电子商务安全导论.pptVIP

第6章 接入控制与数据库加密 第6章 接入控制与数据库加密 6.1 接入控制 6.2 数据库加密技术 6.1 接入控制 接入控制：通过一组机制控制不同级别的主体对目标资源的不同授权访问，在对主体认证之后实施网络资源安全管理使用。 Internet上接入控制主要对付三类入侵者 伪装者：非法用户，来自外部，乔装合法用户渗透进入系统 违法者：合法用户，来自外部，非法访问未授权数据、程序或资源 地下用户：非法用户，来自内、外部，试图掌握系统的管理控制，逃避审计和接入控制或抑制审计作用的人 6.1 接入控制 接入控制的功能 阻止非法用户进入系统 允许合法用户进入系统 使合法用户按其权限进行各种信息活动 接入控制机构由用户认证和授权两部分组成 6.1 接入控制 主体：对目标进行访问的实体，可为用户、用户组、终端、主机或一个应用程序 客体：一个可接受访问和受控的实体，可以是一个数据文件、一个程序组或一个数据库 接入权限：主体对客体访问时可拥有的权利，接入权按每一对“主体-客体”分别限定，权利包括“读、写、执行”、“添加、修改、查询、删除”等， 6.1 接入控制 接入控制策略 最小权益策略： 按主体执行任务所需权利最小化分配权力 最小泄露策略： 按主体执行任务所知道的信息最小化原则分配权力 多级安全策略： 主体和客体按普通、秘密、机密、绝密级划分，进行权限和流向控制 6.1 接入控制 接入控制的实现 自主式接入控制：简记为DAC(Democracy Access Control)。它由资源拥有者分配接入权，在辨别各用户的基础上实现接入控制。每个用户的接入权由数据的拥有者来建立，常以接入控制表或权限表实现。 强制式接入控制：简记为MAC(manipulate Access Control)。它由系统管理员来分配接入权限和实施控制，易于与网络的安全策略协调，常用敏感标记实现多级安全控制。 6.2 数据库加密技术 数据加密的必要性 网络技术、网络协议是公开的 操作系统的漏洞 网络是黑客窃取情报的场所 我国网络技术落后 数据加密的作用(看不懂、改不了) 解决外部黑客侵入后盗窃数据的问题 解决外部黑客侵入后篡改数据的问题 解决内部黑客侵入后盗窃数据的问题 解决内部黑客侵入后篡改数据的问题 解决CPU、操作系统等被黑客软件安装木马的问题 6.2 数据库加密技术 数据加密方法 使用加密软件加密数据 使用专用软件加密数据库数据：Lotus Domino 加密桥技术 一种在加/解密卡的基础上开发加密桥的技术 可实现：在不存在降低加密安全强度的旁路条件下，为数据库加密字段的存储、检索、索引、运算、删除、修改等功能提供接口 它的实现与密码算法、密码设备无关，可使用任何加密手段 6.2 数据库加密技术 6.2 数据库加密技术 加密桥的目标：应用系统的数据库字段加密后，仍可实现各种数据库操作。 加密桥相当于一个加密数据的“结构化查询语言”SQL(Structured Query Language)语句编译执行器，数据库所有对加密数据操作的SQL语句不再由数据库管理系统(DBMS, database management system )执行，改由加密桥执行，相当于建立一套新的用于操作加密数据的SQL语言。 6.2 数据库加密技术 加密桥技术的优点：加密桥与DBMS分离 解决了数据库加密数据没有非密旁路漏洞的问题 便于解决“数据库加密应用群件系统”在不同DBMS之间的通用性 便于解决系统在DBMS不同版本之间的通用性 不必去分析DBMS的原代码 加密桥用C++编写，便于在不同的操作系统之间移植 加密桥与DBMS是分离的，可以解决嵌入各种自主知识产权加密方法的问题 6.2 数据库加密技术 什么是Python语言？ Groovy语言：Java社区仿造Ruby语言开发的、比Java语言层次更高、更易用的编程语言 Ruby语言：日本人松本行弘仿造Python语言开发的编程语言 21世纪的编程语言 解释性语言：不用编译、连接成可执行的.exe文件代码 面向对象编程语言：万物皆对象 胶水语言：可与C、C++、Java等集成或混合 简单易学的语言：语法简单易学 易于维护的语言：缩进式排版 6.2 数据库加密技术 Python程序示例 example01.py 数字摘要 example02.py “对称密码体制模型” DES算法的加密和解密 example03.py 生成“非对称密码体制模型”的密钥对：公钥和私钥 example04.py 用公钥加密明文 example05.py 用私钥解密密文 * 电子商务安全导论 电子商务安全导论 * 电子商务安全导论 * 电子商务安全导论 电子商务安全导论 * 电子商务安全导论 * *