华南农业大学彭思喜电商安全第6章现代加密技术.pptVIP

对称加密技术 非对称加密技术 单向散列函数 对称加密算法是指使用同一个密钥来加密和解密数据。密钥的长度可能会由于算法的不同而不同，但一般都位于40－128位之间 在A和B之间首先产生密钥Kab。这个密钥只有A和B知道，并且A和B都为此密钥必威体育官网网址。 A有消息（明文）要传递给B。A用Kab对此明文进行加密（密文），然后再将密文传输到网络中。 B得到这个密文后，同样用Kab进行解密，得到明文。 DES（数据加密标准）（采用换位和置换的方法，密钥56位，对64位明文加密） IDEA（国际数据加密算法）（类似三重DES，密钥128位） AES（高级加密标准）密钥位数可变 三重DES RC6 密钥分配问题 通信双方要进行加密通信，需要通过秘密的安全信道协商加密密钥，而这种安全信道可能很难实现； 密钥管理问题 在有多个用户的网络中，任何两个用户之间都需要有共享的秘密钥，当网络中的用户n很大时，需要管理的密钥数目是非常大 。 没有签名功能：当主体A收到主体B的电子文挡（电子数据）时，无法向第三方证明此电子文档确实来源于B。 加密和解密速度非常快 公开密钥加密是指使用一对密钥来分别加密和解密操作。一个密钥公开发布，可以让所有人都知道，称之为公开密钥，另外一个由用户自己保管，称为私有密钥。 B生成密钥对（公钥Kub和私钥Krb） B将公钥Kub通过某种传递机制，对外公布。 A由消息要传递给B A用B对外公开的公钥Kub对信息进行加密，然后将密文传递给B。 B接到A传递过了的密文后，用自己的私钥Krb解密，得到明文。 公开密钥的生成非常简单，计算量比较少。 知道公钥和密文的任何人不可能计算出原始消息。 两种相对应的密钥中任何一个都可以用来加密，另一个则用来解密。 解决了密钥的分布和管理问题。 缺点：加密和解密的速度非常慢，不适合用来对大量数据进行加密。 RSA Diffe Hellman ELGamal 椭圆曲线 B寻找出两个大素数p和q B计算出n＝pq和f（n）＝（p-1)(q-1)。 B选择一个随机数e(0en),满足 （e， f（n））＝1 B使用欧拉定理的扩展算法计算私钥d＝e－1（mod f（n））。 B在目录中公开n和e作为他的公开密钥，必威体育官网网址p、q和d 若B选择了p=101和q＝113，那么，n=p*q=11413, f（n）=100*112=11200;假设B选择了e＝3533，这里，e与11200互质，那么可求得d=e-1（mod11200），于是B的解密密钥d＝6597。 B在一个目录中公开n=11413和e=3533,现假设A想发送明文9726给B，他计算mod11413）=5761,且在一个信道商发送密文5761。当B接收到密文5761时，他用他的秘密解密密钥d=6579进行解密mod11413）=9726 在电子商务交易中，需要进行认证，即交易双方能够有一种手段可以验证所有收到的数据在内容上的完整性以及在发送者和时间上的真实性。单向散列函数就是其中的一种方法。 适用于任何长度的数据块 输出一串定长的数据 满足函数的单向性 不可能存在任意的两个数（X，Y），使 H（X)=H(Y) 通信双方拥有对称密钥 使用公开密钥对消息摘要进行加密和解密 完全不采用密钥，采用了一种新颖的方式配合单项散列函数保证了数据传输的完整性。 第6章：现代加密技术 SCAU Economic and Management College 主讲人：经济管理学院营销系　彭思喜 电子商务安全与必威体育官网网址 现代加密技术 一、对称加密技术 对称密钥加密和解密的过程 常用的对称密钥算法 对称密钥技术的缺点 对称密钥技术的优点 二、非对称加密技术 二、公开密钥加密和解密的过程 公开密钥加密技术的特点 常用的公钥密钥算法 RSA算法 RSA算法例子 单向散列函数 单向散列函数的特点 常用的验证数据完整性的方案