电子商务安全第2章.pptVIP

2.7本章小结 本章主要介绍电子商务安全基础——密码技术，包括加密和解密、数字签名、密钥管理、身份认证和信息认证等技术。 采用密码技术可以满足信息机密性的安全需求，避免敏感信息泄漏的威胁。当前主流的密码体制分为对称（私钥）和非对称（公钥）密码体制两种。 数字签名是电子商务安全中的重要问题之一，手写签名的每一项业务都是数字签名的潜在用场。 密钥管理是密码系统的一个重要组成部分，本章介绍了密钥生成、修改、封装、恢复、分发以及撤销等技术。 身份认证用于确定用户和自己申明的身份相一致，确保通信双方的不可抵赖性，系统的安全性常常取决于能否正确识别通信用户或终端的个人身份。 信息认证用于保证信息的完整性，主要通过数字签名和单向散列函数技术来实现。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。 访问控制一是限制访问系统的人员的身份，这可以通过身份认证技术来完成；二是限制进入系统的用户所做的工作，这由访问控制策略独立。 练习 2 1、简述对称密码系统和非对称密码系统的主要区别。 2、简述数字签名的产生和验证过程。 3、简述对称密钥密码体制中密钥的分发过程。 4、身份认证的依据有哪些？ 5、用RSA算法如何实现基于提问/应答模式的双向身份认证？ 6、简述Kerberos身份认证的原理。 7、什么是不可否认机制？简述不可否认机制与身份认证和数据完整性