电子商务安全-PowerPointTemplate.pptVIP

3.非对称加密技术 非对称加密技术又被称为公钥密码技术，对信息的加密与解密都使用不同的密钥，用来加密的密钥是可以公开的公钥，用来解密的密钥是需要保密的私钥。 用来加密的公钥(Public Key)与解密的私钥(Private Key)是与数学相关的，并且加密密钥与解密密钥是成对出现的，但是不能通过加密密钥来计算出解密密钥。 最著名的公开密钥加密算法是RSA(Rivest Shamir Adleman)算法，它要求加密的信息长度必须小于密钥的长度。因此，RSA算法的速度是比较慢的，它不适合于对文件进行加密，而只适合于对少量数据进行加密。 公钥加密技术与对称密钥加密技术相比，其优势在于不需要共享通用的密钥。用于解密的私钥不需要发往任何地方，公钥在传递和发布过程中即使被截获，由于没有与公钥相匹配的私钥，截获的公钥对入侵者也没有太大意义。公钥可以通过Internet进行传递与分发。公钥加密技术的主要缺点是加密算法复杂，加密与解密的速度比较慢。目前，主要的公开密钥算法包括；RSA 算法、DSA算法，PKCS算法与PGP算法等。 二、认证技术 安全认证技术也是为了满足电子商务系统的安全性要求采用的一种常用的必须的安全技术。安全认证的主要作用是进行信息认证。信息认证的目的包括以下几个方面。 1.可信性：指信息的接收者能够确认所获得的信息不是由冒