电子商务的业务流程与主要环节.pptVIP

2 2 2 2 2 2 2 2 2 携程订机票不需要信用卡密码 /customer/customer.asp?customer=faq /Community/qa/qaShow.asp?questionid=238103 2 2 因为公共互联网地址可以从全世界的任何角落进行访问，甚至只要你通过拨号连接到互联网，使用公共IP地址，你的计算机就暴露在互联网上了。这意味着任何人，只要连接到互联网上，就能够找到你的计算机，而且可能还能够扫描你的计算机，以寻找任何软件或者服务的安全漏洞。这就是你需要用防火墙来保护计算机的原因。 2 ISO国际标准组织所定义的开放系统互连七层模型 2 公开密匙/私有密匙加密 老张 小李 密文 小李的公开密匙 小李的私有密匙 用RSA加密,只有小李能解开该信息 用RSA鉴别,只有老张能发出该信息 老张的私有密匙 老张 小李 老张的公开密匙 密文 鉴别 加密 公钥加密体制的基本思想 公钥技术是二十世纪最伟大的思想之一 改变了密钥分发的方式。 广泛用于数字签名和身份认证服务。 公钥加密的基本思想： 利用求解某些数学难题的困难性。 单向函数：单项函数计算起来相对容易，但求逆却非常困难。 RSA算法 1977年由Rivest、Shamir和Adleman在麻省理工学院发明，1978年公布，是应用最广泛的公钥密码算法 RSA算法的理论基础： 大数分解：两个大素数相乘在计算上是容易实现的，但将该乘积分解为两个大素数因子的计算量却相当巨大。 素数检测：素数检测就是判定一个给定的正整数是否为素数。 RSA算法 Euler定理（欧拉定理） ： a、r是两个互素的正整数，则az ≡1（mod r），其中z为与r互素且不大于r的正整数的个数（即Euler数, ?(r)）。 例如：两个互素的正整数a=2、r=5，欧拉数z为4，则2的4次方=16，对5取模等于1。 RSA算法的生成步骤：设计密钥，生成密文，恢复明文 （1）设计密钥：先选取两个互素的大素数P和Q，令N=P×Q， z=(P-1) ×(Q-1)，接着寻求加密密钥e，使e满足（e, ?(N)）=1，另外，再寻找解密密钥d，使其满足gcd (d, z)=1,e×d=1(mod z)。这里的（N,e）就是公开的加密密钥。（N，d）就是私钥。 （2）生成密文：将发送的明文M数字化和分块，其加密过程是： C=Me (mod N) （3）恢复明文：对C解密，即得到明文 M=Cd (mod N) RSA算法举例： （1）若小李选择了p=11和q＝13 （2）那么，n=11 × 13=143, ? (n)=10×12＝120； （3）再选取一个与z=120互质的数,例如e=7(称为“公开指数”), （4）找到一个值d=103(称为秘密指数 )满足e×d=1 mod z （7×103=721除以120余1） （5）（143,7）为公钥，（143，103）为私钥。 （6）小李在一个目录中公开公钥：n=143和e=7 （7）现假设老张想发送明文85给小李，她已经从公开媒 体得到了小李的公开密钥(n,e)=(143,7),于是计算：857(mod 143)=123，且在一个信道上发送密文123。 （8）当小李接收到密文123时，他用他的秘密解密指数（私钥）d＝103进行解密：123103（mod 143)=85 对称与非对称加密技术对比 特 性 对 称 非 对 称 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有、一个公开 密钥管理 简单不好管理 便于管理 相对速度 非常快 慢 用途 用来做大量资料的加密 用来做加密小文件或对信息签字等不太严格保密的应用 对称密鉏和非对称密钥的结合P226 明文 密文 internet 密文 明文 对称 密钥A 经加密的密钥 经加密的密钥 对称 密钥A 公钥B 私钥B A B 日常生活中的书信或文件是根据亲笔签名或印章来证明具真实性的，但在网络传送的文件又如何签名盖章呢? 8.4 认证技术 这就是认证技术要解决的问题 认证技术是保证电子商务交易安全的一项重要技术。主要包括身份认证和信息认证。前者用于鉴别用户身份，后者用于保证通信双方的不可抵赖性以及信息的完整性。 8.4 认证技术 一. 身份认证 二. 信息认证 1. 数字摘要 2. 数字签名 3. 数字时间戳 三. 认证中心认证 用户身份认证的基本方式 一类： （1）用户通过某个秘密信息：例如通过口令访问系统资源； （2）用户所持有的包含某个秘密信息的载体：硬件）如智能卡，上面记录着用于系统识别的个人信息； （3）用