《电子商务》_第三章 电子商务安全.pptVIP

福建江夏学院*福建江夏学院*福建江夏学院*福建江夏学院*福建江夏学院*福建江夏学院*二、对称秘钥加密技术对称加密算法优点：1.算法公开2.计算量小3.加密速度快4.加密效率高。对称加密算法的不足：交易双方都使用同样钥匙，安全性得不到保证；每对用户每次使用对称加密算法时，都需要使用其他人不知道的唯一钥匙，这会使得发收信双方所拥有的钥匙数量成几何级数增长，密钥管理成为用户的负担；对称加密算法在分布式网络系统上使用较为困难，主要是因为密钥管理困难，使用成本较高；对称加密算法不能实现数字签名。三、非对称秘钥加密技术为了克服对称加密技术存在的密钥管理和分发上的间题,产生了非对称加密技术。非对称加密也称为公开密钥加密,分配给每个人一对密钥，公钥(PublicKey)和私钥(PrivateKey),前者用于加密信息,后者用于解密信息。公钥是公开的，可在网站自由査询,私钥则由商户个人保密为私有。公钥不能用于解密,也不能推导出私钥,公钥与私钥唯一对应。。三、非对称秘钥加密技术非对称加密具有以下一些优点：（1）公钥公开，可以适应网络的开放性要求。（2）密钥的分配和管理比较容易。（3）对互不相识的人也可以提供通信的保密性。（4）可以实现数字签名和数据鉴别。非对称加密的一些缺点：非对称密钥的加密、解密比对称密钥加密系统的花费时间长、速度慢的多，因而不适合对文件加密，而只适用于对少量数据进行加密。四、混合加密技术对称密码算法用于信息加密;非对称密码算法用于密钥分发、数字签名、完整性及身份鉴别等。利用此种加密方式对文件进行加密传输的过程包括:1、文件发送方产生一个对称密钥,并将其用接收方的公钥加密后,通过网络传送给接收方。2、文件发送方用对称密钥将文件加密后,通过网络传送给接收方。3、接收方用私钥将加密的对称密钥进行解密,得到发送方的对称密钥。4、接收方用得到的对称密钥将加密的文件进行解密,从而得到原文。*第四节认证技术一、数字签名技术在人们的工作和生活中，许多实务的处理都需要当事者签名，比如政府文件、商业合同等。签名起到认证、审核的作用。在传统的商务活动和基础事务，认证通常采用书面签名的形式，比如手写、指印、公章等。而在电子商务和以网络为基础的事务处理中，因为时间和空间条件的限制，传统的书面签名形式往往无法满足通信各方的需求。因而一种新的电子签名的方式被广泛采用，即数字签名。数字签名的功能1、收方能够证实发送方的真实身份；2、发送方事后不能否认所发送过的报文；3、收方或非法者不能伪造、篡改报文。4、接收并处理合法身份者的证书査询和撤销申请;5、产生并管理证书废止列表CRL;6、将各用户的数字证书归档;7、产生并管理密钥,包括密钥备份及恢复;8、将用户的历史数据归档数字摘要数字摘要是保证数字签名实现的重要技术。数字摘要是将任意长度的消息变成固定长度的短消息，它类似于一个自变量是消息的函数，也就是单向哈希（Hash）函数技术。数字摘要除了可用于前面所讨论的数字签名应用之外，还可用于信息完整性检验，各种协议的设计及计算机科学等。数字签名的实现过程1.发送方首先用哈希函数从原文得到数字签名，然后采用公共密钥体系用发达方的私有密钥对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面；2.发送方选择一个私有密钥对文件进行加密，并把加密后的文件通过网络传输到接收方；3.发送方用接收方的公共密钥对秘有密钥进行加密，并通过网络把加密后的秘有密钥传输到接收方；4.接受方使用自己的私有密钥对密钥信息进行解密，得到私有密钥的明文；数字签名的实现过程5.接收方用私有密钥对文件进行解密，得到经过加密的数字签名；6.接收方用发送方的公共密钥对数字签名进行解密，得到数字签名的明文；7.接收方用得到的明文和哈希函数重新计算数字签名，并与解密后的数字签名进行对比。如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。数字签名的实现过程电子商务概论数字签名的过程如图所示。数字签名过程二、数字证书数字证书（DigitalCertificate,DigitalID）又称为数字凭证即用电子手段来证实一个用户的身份和对网络资源的访问权限。数字证书是一种数字标识，也可以说是网络上的安全护照，它提供的是网络上的身份证明。数字证书拥有者可以将其证书提供给其他人、Web站点及网络资源，以证实他的合法身份，并且与对方建立加密的、可信的通信。比如用户可以通过游览器使用证书与Web服务器建立SSL会话，使浏览器与服务器之间相互验证身份；另外用户也可以使数字证