《旅游电子商务》课件——旅游电子商务信息安全技术.pptVIP

旅游电子商务信息安全技术加密技术数字签名技术CA认证技术反病毒技术防火墙技术一、加密技术“加密”，简单的说，就是使用数学的方法将原始信息（明文）重新组织，变换成只有授权用户才能解读的密文。而“解密”，就是将密文重新恢复成明文的过程。加密技术包括两个元素：算法和密钥。算法是指将普通的文本（或者信息）与一串数字（密钥）的结合，产生不可理解的密文的步骤。密钥是用来对数据进行编码和解码的一种算法。古典加密技术---替代算法凯撒密码（单字母替换）。明文：abcdefghijklmn以此类推密文：defghijklmnopq以此类推算法？密钥？此时密钥为3，即每个字母顺序退后3个解密采用相同的方法，密钥为-3常用的现代加密体制对称加密体制非对称加密体制对称加密体制对称加密体制，又叫传统加密体制，发送方和接收方使用同样密钥的体制，即文件加密和解密使用相同的密钥。对称加密体制的工作原理及其优缺点。非对称加密体制非对称加密体制，也叫公开密钥密码体制，即加密密钥和解密密钥不相同。非对称加密体制使用的是密钥对，即公钥(publickey)和私匙(privatekey)的组合。一般加密的密钥为公钥，解密的密钥为私匙。公钥是公开的，可以像电话簿一样。数字签名技术对信息进行加密只解决了电子商务安全的第一个问题，而要防止他人破坏传输的数据，确定发送信息人的身份就需要采用数字签名技术。数字签名（DigitalSignature），是一种类似于写在纸上的普通的物理签名，使用了公钥加密领域的先进技术，用于鉴别数字信息的方法。一套数字签名通常需要用两种互补的运算，一种用于签名，另一种用于验证。CA认证技术电子商务认证授权机构（CA,CertificateAuthority），也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。。反病毒技术杀毒软件，也称反病毒软件，是用于清除电脑病毒、蠕虫病毒、特洛伊木马和恶意软件的一类软件。杀毒软件的几个基本常识杀毒软件不可能查杀所有病毒；杀毒软件能查到的病毒，不一定能杀掉；一台电脑每个操作系统下不能同时安装两套或两套以上的杀毒软件；大部分杀毒软件是滞后于计算机病毒的。常用的杀毒软件360免费杀毒软件+360安全卫士诺顿Norton企业版卡巴斯基瑞星杀毒软件McAfee、NOD32等等防火墙技术防火墙实际上是一种隔离技术，是指一种将内部网和公众访问网（如互联网）分开的方法。能根据有关的安全策略控制（允许、拒绝）进出网络的访问行为。过滤掉不安全的访问，从而降低网络的风险。**