电子商务安全知识和信息管理.pptxVIP

目录电子商务平安概述信息加密技术信息认证技术数字证书与CA认证中心SSL协议其他电子商务平安 第一节 电子商务平安概述电子商务的平安威胁信息在网络的传输过程中被截获传输的文件可能被篡改伪造电子邮件假冒他人身份不成认已经做过的交易，抵赖 电子商务的主要平安要素有效性机密性完整性可靠性/不可抵赖性/鉴别审查能力 主要平安技术及其标准标准加密技术密钥管理技术数字签名Internet电子邮件平安协议平安电子交易标准〔SET〕…… 加密的根本概念加密与解密所谓加密就是通过密码算术对数据〔明文〕进行转化，使之成为没有正确密钥任何人都无法读懂的报文。而这些以无法读懂的形式出现的数据一般被称为密文。解密是加密的逆过程。 算法和密钥 算法是将普通的文本〔或者可以理解的信息〕与一窜数字〔密钥〕的结合，产生不可理解的密文的步骤，密钥是用来控制对数据进行编码和解码方法的参数。 加密的类型不考虑解密问题对称加密非对称加密 密码体制的要求从截获的密文或明文密文对，要确定密钥或任意明文在计算机上是不可行的。系统的保密性只依赖于密钥而不依赖于对加密体制的保密，换句话说加密体制可以对外公开而不影响系统的保密性。加密和解密算法适用于所有密钥空间中的元素。系统易于实现而且使用方便。 对称密钥加密对称钥匙加密系统是加密和解密均采用同一把秘密钥匙，而且通信双方都必须获得这把钥匙，并保持钥匙的秘密。 DES密码体制最有名