网络支付的安全及相关安全技术教案.ppt

四、数据机密性技术 2. 公开密钥加密法 2.公开密钥加密法的使用过程 乙银行： 有一笔 20 000元 资金转帐 至贵行12345 账号上 客户甲 乙银行： 有一笔 20 000元 资金转帐 至贵行12345 账号上 客户甲 加密 解密 支付通知明文 支付通知明文 支付通知密文 支付通知密文 网络传输 客户甲 乙银行 公钥 私钥 B A 实现了定点必威体育官网网址通知 四、数据机密性技术 2. 公开密钥加密法 2.公开密钥加密法的使用过程 客户甲： 本行已将 20 000元 资金从你账 号转移至 12345账号上 乙银行 解密 加密 支付确认明文 支付确认明文 支付确认密文 支付确认密文 网络传输 客户甲 乙银行 公钥 私钥 B A 网络银行不能否认或抵赖 客户甲： 本行已将 20 000元 资金从你账 号转移至 12345账号上 乙银行 四、数据机密性技术 3. 私有密钥加密法和公开密钥加密法的比较 DES算法 RSA算法 加密、解密的处理效率 快 慢 密钥的分发与管理 密钥变更困难，需产生和保管巨量的不同密钥 更新加密密钥容易，对不同的通信对象，只需保存自己的私钥 安全性 好 好 数字签名和认证 不能实现 能实现 四、数据机密性技术 4. 数字信封 1.数字信封的定义和应用原理 对需传送的信息（如电子合同、支付指令）的加密采用对称密钥加密法；但密钥不先由双方约定，而是在加密前由发送方随机产生；用此随机产生的对称密钥对信息进行加密，然后将此对称密钥用接收方的公开密钥加密，准备定点加密发送给接受方。这就好比用“信封”封装起来，所以称作数字信封（封装的是里面的对称密钥）。接收方收到信息后，用自己的私人密钥解密，打开数字信封，取出随机产生的对称密钥，用此对称密钥再对所收到的密文解密，得到原来的信息。 2.数字信封在网络支付中的应用示例 银行乙的公钥B 客户甲随即产生的私钥P 银行乙的私钥A 网络传送1 银行乙从数字信封中取出私钥P 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付通知明文 网络 传送2 加密 支付通知明文 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付确认密文 支付确认密文 客户甲 乙银行 解密 3.数字信封的优点 加密、解密速度快，可以满足即时处理需要 RSA和DES相结合，不用为交换DES密钥周折，减小了DES泄密的风险 具有数字签名和认证功能 密钥管理方便 保证通信的安全 五、数据完整性技术 1. 数字摘要技术 1.数字摘要的定义和应用原理 通讯双方在互相传送消息时，不仅要对数据进行必威体育官网网址，不让第三者知道，还要能够知道数据在传输过程中没有被别人改变，也就是要保证数据的完整性。 用某种算法对被传送的数据生成一个完整性值，将此完整性值与原始数据一起传送给接收者，接收者用此完整性值来检验消息在传送过程中有没有发生改变。这个值由原始数据通过某一加密算法产生的一个特殊的数字信息串，比原始数据短小，能代表原始数据，所以称作数字摘要（Digital Digest）。 （保证消息的真实性，类似于签名的真实，数字签名技术之二，主要的算法如RSA公司提出的MD5和SHA1等，是以Hash函数算法为基础） 2.数字摘要的产生示例 银行乙： 请将200元资 金从本帐号 转移至12345 账号上。 客户甲 Hash算法： 数字摘要生成器 Abcddabc34 7698jdf74 …...kxs 支付通知 支付通知的数字摘要 2. 数字签名技术 1.数字签名的定义和应用原理 在传统商务的合同或支付信件中平时人们用笔签名，这个签名通常有两个作用： 可以证明信件是由签名者发送并认可的 （不可抵赖） 保证信件的真实性 （非伪造、非篡改） 数字签名及原理：Digita1 Signature,就是指利用数字加密技术实现在网络传送信息文件时，附加个人标记，完成传统上手书签名或印章的作用，以表示确认、负责、经手、真实等；或 数字签名就是在要发送的消息上附加一小段只有消息发送者才能产生而别人无法伪造的特殊数据（个人标记），而且这段数据是原消息数据加密转换生成的，用来证明消息是由发送者发来的。 数字签名（信息报文M）=发送方私人秘钥加密（Hash（信息报文M）） 2.数字签名的应用示例