5电子商务安全与法碌纳.ppt

第五章 电子商务安全与法律 ;冒名顶替;安全威胁实例;安全威胁实例（续）;5.1电子商务安全概述 ;5.1.2网上信息的安全 信息的存储安全 信息的传输安全 对网上信息的监听 对用户身份的仿冒 对网络上信息的篡改 对发出信息予以否认 对信息进行重发 ;5.1.3 典型的电子商务运作，其安全涉及到如下内容 信息的必威体育官网网址性 防止窃听 信息的完整性 防止篡改 信息的不可否认性 防止行为否认 交易者身份的真实性 防止身份冒用 信息的有效性 防止仿造信息;5.1.4电子商务安全策略 1、先进的安全技术 ------ 根本保证，防患未然. 2、严格的安全管理 ------ 用户管理 ------ 授权管理 ------ 审计跟踪体系 3、完善的法律法规 ------ 加以惩处约束,减少损失 ;5.2电子商务系统的安全技术 ;加密技术的发展 几千年以前，通信必威体育官网网址的意识，易位法和置换法 原始的信息称为明文，以隐藏信息实质内容的方式伪装信息的过程称为加密，加密后的信息称为密文。 1949年，Shannon论证了几乎所有由传统方法加密后得到的密文，都是可以破译的，这使得密码学的研究陷入了困境 20世纪60年代，计算机技术的发展和应用，以及结构代数、可计算性理论学科研究成果的出现，使得密码学，进入了一个新的发展阶段 进入20世纪90年代后，由于Internet和电子商务的普及，推动了数据加密技术的迅速发展和应用，随后出现了许多可用于电子商务中的安全技术和协议，近年来，数据加密技术与计算机的结合，又使密码学的研究成为了一门年轻的学科。;加密技术的基本概念 ;明文M; 按加密密钥和解密密钥是否相同，可将现有的加密体制分为两种： 对称密钥加密体制和非对称密钥加密体制 对称密钥加密体制 对称加密算法(Symmetric Cryptography) 是指对数据加密和解密时使用的密钥是相同的，也即是常规加密算法。;替代加密法 ;;换位加密法 ;圆柱换位加密法;置换移位法;;;（2）对称加密的优点： 加密、解密速度很快(高效)? （3）对称加密体制存在的问题： 密钥使用一段时间后就要更换，加密方需经过某种秘密渠道把密钥传给解密方，而密钥在此过程中可能会泄漏 网络通信时，如果网内用户都使用相同的密钥，就失去了必威体育官网网址的意义；但如果网内任意两个用户通信都使用互不相同的密钥，密钥量太大，难于管理 难以解决数字签名验证的问题 ;（4）数据加密标准DES（Data Encryption Standard） ;非对称加密（公开密钥密码体制 ）;XX XX;公钥加密私钥解密：获取对方的公钥,用该公钥对文本加密，然后把密文发送给对方,对方收到密文后，利用其私钥对密文解密。由于只有他自己知道该私钥，所以其他人无法对密文解密，从而保证信息的必威体育官网网址性。 私钥加密公钥解密：在对发送者进行确认时，由发送者用自己的私钥对约定的可公开信息进行加密，接收者用发送者的公钥进行解密；由于别人不知道发送者的私钥，无法发出能用其公钥解得开的信息，因此可以验证发送者身份，发送者无法抵赖。; （1）公钥密码机制的特点： 加密算法与解密算法是公开的 加密密钥与解密密钥不相同 公钥(PK)可以公开，私钥(SK)必须必威体育官网网址 公钥一般用来加密信息，私钥一般用来解密信息，也可反用 典型算法: RSA， ElGamal;（2）公钥加密体制的优点： 密钥分配简单,利用数字证书分配 密钥的保存量少 可以完成数字签名和数字信封。 （3）公钥加密体制的缺点： 速度慢，处理量少，适用于密钥交换 密钥长度相对较长 安全性没有得到理论证明 历史较短 算法本身基于数学上的难题，如：大整数分解、离散对数问题 ;（4）RSA公钥密码体制 RSA算法是公开密钥体制中一种比较成熟的算法。这是在1977年，由麻省理工学院的三位教授R.Riverst、A.Shamir和L.Adleman提出了公开密钥密码系统，简称RSA，它取自这三位发明者姓氏的第一个字母。 这是一种非对称的密码系统，由两个质数的积经过运算生成两个数对，这两个数对拥有非常可贵的性质，它们相互之间无法在有效的时间内导出对方，以其中的一个数对为密钥对信息进行加密后，只能以另一个数对为密钥对其解密。这样，可以把其中的一个在网上公开，称为公钥；另一个由自己保留，称为私钥。 ; RSA非对称加密算法如下： ①??? 选取两个足够大的质数P和Q ； ②??? 计算P和Q相乘所产生的乘积n ＝ P×Q； ③??? 找出一个小于n的数e ，使其符合与 （P－1）×（Q －1）互为质数； ④???另