3.2电子商务的安全技术(课件）-《电子商务基础》同步教学（北京理工大学出版社）

第三章 电子商务安全 第一节 电子商务安全概述 第二节 电子商务的安全技术 第三节 电子商务的安全协议 第二节 电子商务的安全技术 一、加密技术 1.加密技术的基本概念 (1)加密和解密。数据加密是计算机安全的重要组成部分，口令是加密过的，文件也可以加密。口令加密是防止文件中的密码被别人偷看。文件加密主要应用于互联网上的文件传输，防止文件被看到或劫持。现在电子邮件给人们提供了一种快捷便宜的通信方式，但电子邮件是不安全的，很容易被别人偷看或伪造。为了保证电子邮件的安全，人们采取了数字签名这样的加密技术，这样可以保证发言人就是信上声称的人。数据加密也使因特网上的电子商务成为可能。 下一页 返回 第二节 电子商务的安全技术 (2)算法和密钥。 密码算法也叫密码是用于加密和解密的数学函数。通常情况下，有两个相关函数，一个用做加密，另一个用做解密。 上一页 下一页 返回 第二节 电子商务的安全技术 2.加密方法的分类 (1)对称密钥加密体制。对称加密体制采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用做解密密钥，这种方法在密码学中叫做对称加密算法。 上一页 下一页 返回 第二节 电子商务的安全技术 (2)非对称密钥加密体制。 1976年，美国学者Dime和 Henman为解决信息公开传送和密钥管理问题，提出一种新的密钥交换协议，允许在不安全的媒体上的通信双方交换信息，安全地达成一致的密钥，这就是公开密钥系统。相对于对称加密算法，这种方法也叫做非对称加密算法。 上一页 下一页 返回 第二节 电子商务的安全技术 二、认证技术 (一)身份认证 1.身份认证的目的 (1)可信性。可信性即证明信息来源是可信的，信息接收者能确认所获信息不是由冒充者发出的。 (2)完整性。完整性是要求信息在传输过程中保持完整，即信息接收者能确认所获信息在传输过程中未被修改、延迟和替换。 (3)不可抵赖性。不可抵赖性要求信息发送方和接收方都不能否认所发出的信息和己收到的信息。 (4)访问控制。访问控制拒绝非法用户访问系统资源，合法用户只能访问系统授权和指定的资源。 上一页 下一页 返回 第二节 电子商务的安全技术 2.身份认证的基本分类 (1)身份证实。对个人身份进行肯定或否定。一般方法是将输入的个人信息(经公式和算法运算所得的结果)与卡上或库存中的信息(经公式和算法运算所得的结果)进行比较，得出结论。 (2)身份识别。一般方法是输入个人信息，经处理提取成模板信息，试着在存储数据库中搜索找出一个与之匹配的模板，而后给出结论，如确定一个人是否有前科的指纹检验系统。显然，身份识别要比身份证实难得多。 上一页 下一页 返回 第二节 电子商务的安全技术 (二)信息认证 1.基于公钥体制的信息认证 由于基于公钥体制的算法速度很慢，故而不太适合对文件加密而只适合对少量数据进行加密。在WindowsNT的安全性体系结构中，公开密钥系统主要用于对私有密钥的加密过程。每个用户如果想要对数据进行加密，都需要生成一对自己的密钥对(Key Pair ) 。密钥对中的公开密钥和非对称加密、解密算法是公开的，只有私有密钥由密钥的主人妥善保管。 2.加入数字签名的验证 对文件进行加密只解决了一个问题，还需要采取另外的乎段来防止他人对传输的文件进行破坏以及如何确定发信人的身份。因此，要加入数字签名及验证(Verification)才能真i1实现信息在公开网络上的安全传输。 上一页 下一页 返回 第二节 电子商务的安全技术 (三)通过认证机构认证 1.数字证书 数字证书是在Internet上用于建立人们身份和电了资产的数据文件。数字证书由被称为认证中心(CA)的可信赖的第二方来发放。CA认证证书持有者的身份并“签署”证书来证明证书不是伪造的或没有以任何方式被篡改。 2.认证机构 在电子商务的交易中，为了保证交易的安全性、公i1，性，身份认证等工作都不是靠交易的双方完成的，而是由一个第二方机构来完成，认证中心就是这样一个服务机构。 上一页 下一页 返回 第二节 电子商务的安全技术 三、签名技术 数字签名的具体做法如下： (1)将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。在数学上保证，只要改动报文中任何一位，重新计算出的报文摘要值就会与原值不相符。这样就保证了报文的不可更改性。 (2)将该报文摘要值用发送者的私人密钥加密，然后连同原报