电子商务安全培训讲座.pptx

第四讲

电子商务安全主讲人：苟清龙单位：中国科学技术大学信息管理与决策科学系Email:tslg@ustc.edu.cn6/1/20251

目录电子商务安全概述信息加密技术信息认证技术数字证书与CA认证中心SSL协议其他电子商务安全6/1/20252

第一节电子商务安全概述电子商务的安全威胁信息在网络的传输过程中被截获传输的文件可能被篡改伪造电子邮件假冒他人身份不承认已经做过的交易，抵赖6/1/20253

电子商务的主要安全要素有效性机密性完整性可靠性/不可抵赖性/鉴别审查能力6/1/20254

主要安全技术及其标准规范加密技术密钥管理技术数字签名Internet电子邮件安全协议安全电子交易规范（SET）……6/1/20255

第二节信息加密技术这些小人在跳舞吗？6/1/20256

6/1/20257

6/1/20258

这样的数字毫无意义么？6/1/20259

加密的基本概念加密与解密所谓加密就是通过密码算术对数据（明文）进行转化，使之成为没有正确密钥任何人都无法读懂的报文。而这些以无法读懂的形式出现的数据一般被称为密文。解密是加密的逆过程。6/1/202510

算法和密钥算法是将普通的文本（或者可以理解的信息）与一窜数字（密钥）的结合，产生不可理解的密文的步骤，密钥是用来控制对数据进行编码和解码方法的参数。6/1/202511

加密的类型不考虑解密问题对称加密非对称加密6/1/202512

密码体制的要求从截获的密文或明文－密文对，要确定密钥或任意明文在计算机上是不可行的。系统的保密性只依赖于密钥而不依赖于对加密体制的保密，换句话说加密体制可以对外公开而不影响系统的保密性。加密和解密算法适用于所有密钥空间中的元素。系统易于实现而且使用方便。6/1/202513

对称密钥加密对称钥匙加密系统是加密和解密均采用同一把秘密钥匙，而且通信双方都必须获得这把钥匙，并保持钥匙的秘密。6/1/202514

DES密码体制最有名的密码算法第一个被公开的现代密码由IBM于1971年至1972年研制成功分组长度：64比特密钥长度：56比特目前DES已被视为不安全，普遍使用的是变种tripleDES，即对64比特分组加密三次，每次用不同的密钥，密钥长度总共168比特。6/1/202515

比较著名的对称加密算法算法注释Blowfish块加密；布鲁斯·施奈尔（BruceSchneier）提出DES块加密；70年代提出IDEA块加密（被认为是现有最好的算法）RC2RC4RC5RC6块加密；RSA公司提出流加密块加密块加密TripleDES使用三个密钥的加密、解密、加密序列6/1/202516

非对称加密体制非对称加密体制又称为双钥密钥体制或公开密钥体制。在该体制中，加密密钥（又称公开密钥）PK是对外公开的，加密算法E和解密算法D也是公开的，但解密密钥（又称秘密密钥）SK是保密的。虽然SK是由PK决定的，但却不能根据PK计算出SK。6/1/202517

公开密钥算法具有以下特点用加密密钥PK对明文X加密后，再用解密密钥SK解密即得明文，即DSK(EPK(X))=X；加密密钥不能用来解密，即DPK(EPK(X)≠X；在计算机上可以容易地产生成对的PK和SK，但从已知的PK不可能推导出SK。6/1/202518

6/1/202519

RSA体制RSA算法是由Rivest，Shamir和Adleman于1978年提出的，曾被ISO/TC97的数据加密委员会SC20推荐为公开数据加密标准。RSA体制是根据寻求两个大素数容易，而将他们的乘积分解开则极其困难这一原理来设计的。6/1/202520

RSA中的密钥6/1/202521

RSA中的加密与解密6/1/202522

RSA中密钥中参数的选择6/1/202523

RSA密码体制算例6/1/202524

RSA算法的安全性RSA安全性取决于对模n因数分解的困难性。1999年8月，荷兰国家数学与计算机科学研究所家们的一组科学家成功分解了512bit的整数，大约300台高速工作站与PC机并行运行，整个工作花了7个月。6/1/202525

1999年9月，以色列密码学家AdiShamir设计了一种名叫“TWINKLE”的因数分解设备，可以在几天内攻破512bit的RSA密钥。（但要做到这一点，需要300-400台设备，每台设备价值5000美圆）。现有的RSA密码体制支持的密钥长度有512、1024、2048、4096等。6/1/202526

两种密钥体制的优缺点比较对称加密体制的编码效率高对称密码体制在密钥分发与管理上存在困难，而非对称密码体制可以很好的解决这个问题6/1/202527

比较著名的非对称加密算法算法注释ECCLUCRSA块加密；RSA公司提出6/1/