第4章-电子商务安全.pptVIP

桂林电子科技大学计算机控制学院 第四章 电子商务安全 （Electronic Commerce Security） 4.1 电子商务面临的安全问题 4.2 电子商务安全的对策 4.3 数据加密技术 4.4 数据签名技术 4.5 安全认证技术 4.6 电子商务安全应用协议 4.7 防火墙技术 4.1 电子商务面临的安全问题 ● 信息泄露 ● 信息篡改 ● 信息破坏：丢失、中断 ● 信息假造：假冒、抵赖 ● 计算机病毒 网络部件的不安全因素 ● 电磁泄漏 ● 搭线窃听 ● 非法终端 ● 非法入侵 ● 注入非法信息 ● 线路干扰 ● 意外原因 ● 病毒入侵 软件的不安全因素 ● 安全功能不健全（TCP/IP） ● 特洛伊木马 (FTP) ● 要害程序非法使用或破坏 ● 用户未分类标识 ● 处理错误 ● 程序变更无记录 工作人员的不安全因素 ● 必威体育官网网址观念不强或不懂必威体育官网网址规则 ● 业务不熟练 ● 规章制度不健全 ● 素质差、缺乏责任心 ● 故意非法访问 ● 超越权限操作 ● 窃取系统或用户信息 环境的不安全因素 ● 自然灾害：地震、台风、洪水 ● 人为灾害：火灾、盗窃…... 1、电子商务的安全要求 ● 身份的真实性 ● 信息的必威体育官网网址性 ● 信息的完整性 ● 信息的不可抵赖性 2、技术对策： ● 数据加密 ● CA认证、数字签名 ● 防火墙 ● 安全工具包/软件 ● 访问控制 ● 数据完整性控制 ● 网络安全检测设备 3、管理对策： ● 人员管理制度 电子商务安全运作基本原则： 双人负责原则、任期有限原则、 最小权限原则。 ● 必威体育官网网址制度 ● 跟踪、审计、稽核制度 ● 网络系统的日常维护制度 ● 病毒防范制度 1、数据加密模型 2、数据加密算法 3、数据加密的应用 1、数据加密算法 ● 古典加密解密方法 凯撒密码: 明文—ABCDEFGHIJKLMNOP… 密文—defghijklmnopqrs… 实例: CHINA---fklqd 换位密码:明文—COMPUTER SECURITY 分组—COPUT ERSEC URITY 密文—ceu orr psi uet tcy ● 散列编码 散列编码是用散列算法求出某 个消息的散列值的过程。散列编码 对于判别信息是否在传输时被改变 非常方便。如果信息被改变，原散 列值就会与由接收者所收消息计算 出的散列值不匹配。 ● 对称加密 对称加密，它用且只用一个密钥对信息进行加密和解密。 Security Schemes Secret Key Cryptography (Symmetric 对称) ●非对称加密 1977年麻省理工学院的三位教授（Rivest、Shamir和Adleman）发明了 RSA公开密钥密码系统。在此系统中有一对密码，给别人用的就叫公钥，给自己用的就叫私钥。用公钥加密后的密文，只有私钥能解。 非对称加密技术示意图 Security Schemes (cont.) Public Key Cryptography (Asymmetric 非对称) RSA的算法基于大整数的分解， 算法如下： ①?选取两个足够大的素数 P 和 Q ②?计算P 和Q 相乘的乘积 n＝P×Q ③?找出一个小于n 的数 e ，使其与 （P－1）×（Q －1）互为素数； ④ 另找一个数d，使其满足： （e×d）MOD［（P－1）×（Q－l）］＝1 其中 MOD（模）为相除取余； (n，e)即为公钥； （n，d）为私钥。 加密和解密的运算方式为： 明文M＝Cd（MOD n）； 密文C＝M e（MOD n ） 假定P ＝3，Q ＝11， 则 n = P×Q ＝33，选择 e =3，因为3和20没有公共因子。 （3×d）MOD（20）＝1，得出d＝7。 从而得到（33，3）为公钥； （33，7）为私钥。 加密过程为将明文M的3次方模33得到密文C，解密过程为将密文C 的7次方模33得到明文。下表显示了非对称加密和解密的过程。 安全强度