6.2密钥技术基础(课件）-《电子商务基础》同步教学（北京理工大学出版社）

2023-11-04

| 28页

| 93人阅读

| 1人下载

普通

内容正文：

第6章电子商务安全技术第一节电子商务安全概述第二节密钥技术基础第三节网络安全第四节公钥基础设施PKI/CA认证安全第6章电子商务安全技术随着互联网的应用和电子商务的发展，其安全问题也变得越来越突出。电子商务的一个重要技术特征是利用IT技术来传偷和处理商业信息。因此，电子商务安全从整体上可分为两大部分:计算机网络安全和商务交易安全。计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。返回下一页第6章电子商务安全技术商务交易安全则紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基拙上，保障电子商务过程的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基拙，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求本章将讨论电子商务安全的体系结构、电子商务安全实现的密钥基本理论、网络安全基本协议以及PKI公钥体系。返回上一页第二节密钥技术基础一、对称密钥与非对称密钥加密技术是电子商务最基本的安全措施。在目前的技术条件下，通常加密技术分为对称加密和非对称加密两大类。下一页返回第二节密钥技术基础 1.密钥的基本概念 (1)对称密钥加密加密和解密采用相同的加密算法，并只交换共享的私有密钥。如果进行通信的交易各方能够确保在密钥交换阶段未曾发生私有密钥泄露，可通过对称加密方法加密机密信息，及随报文发送报文摘要和报文散列值，来保证报文的机密性和完整性。密钥安全交换是关系到对称加密有效性的核心环节。目前常用的对称加密算法有DES、 PCR、 IDEA、 DES等。其中DES使用最普遍，被ISO采用为数据加密的标准。下一页返回上一页第二节密钥技术基础 (2)非对称密钥加密不同于对称加密，非对称加密的密钥被分解为公开密钥和私有密钥。密钥对生成后，公开密钥以非保密方式对外公开，只对应于生成该密钥的发布者，私有密钥则保存在密钥发布方手里。任何得到公开密钥的用户都可使用该密钥加密信息发送给该公开密钥的发布者，而发布者得到加密信息后，使用与公开密钥相应对的私有密钥进行解密。目前常用的非对称加密算法是RSA算法。该算法已被ISO/TC的数据加密技术分委员会SC20推荐为非对称密钥数据加密标准。下一页返回上一页第二节密钥技术基础 (3)两类加密方法比较在对称和非对称两类加密方法中，对称加密的特点是加密速度快(通常比非对称加密快10倍以上)、效率高，被于泛用于大量数据的加密。但该方法的致命缺点是密钥的传输易被截获，难以安全管理大量的密钥，因此大范围应用存在一定问题。而非对称密钥很好地解决了对称加密中密钥数量过多难管理及费用高的不足和传输中的私有密钥的泄露，保密性能优于对称加密技术。但非对称加密算法复杂，加密速度难以理想。目前电子商务实际运用中常是将两者结合使用。下一页返回上一页第二节密钥技术基础 2. DES加密算法最著名的对称密钥加密标准是数据加密标准DES。 DES是一种使用56个数据位的密钥来操作64位数据块的块加密算法，由IBM公司推出，可同时对大量数据进行快速加密。下一页返回上一页第二节密钥技术基础 (1) DES加密算法简介 DES的实现方法通常分为软件实现和硬件实现两种。软件实现时速度较慢，最快速度不到150 Mhit/s，在某些高速数据传输的场合，数据传输速率要求达到1 Gbit/s以上，用软件实现算法是无法满足要求的。同时，软件实现DES算法在安全性方面也存在隐患，因此必须采用硬件实现。DES算法全部是逻辑运算，用硬件实现时速度很快，通常可以达到软件实现速度的几于倍。FP-GA(现场可编程门阵列)在实现算法方面具有灵活性、物理安全性和比软件更高的速度性能，已成为硬件实现DES算法的最好选择。下一页返回上一页第二节密钥技术基础 (2) DES加密算法原理 DES算法是一种分组加密算法，它以64位的分组数据进行加解密，数据加密和解密使用相同的算法结构，只是密钥的使用顺序不同。密钥通常为64位，但每个第8位都用作奇偶校验，实际密钥长度为56位。DES算法的保密性取决于密钥，但只有极少数的密钥被认为是弱密钥，所以在实际的应用中可以很容易

资源预览图

由于学科网是一个信息分享及获取的平台，不确保部分用户上传资料的来源及知识产权归属。如您发现相关资料侵犯您的合法权益，请联系学科网，我们核实后将及时进行处理。