电子商务-B-第16讲课件.ppt

*/72 图 3 安装根证书（1） */72 图 4 安装根证书（2） */72 图 5 查看根证书 */72 图 6 申请个人免费证书 */72 图 7 下载个人证书 */72 图 8 查看个人证书 */72 数字证书应用操作实例（个人证书在安全电子邮件中的应用） 在Outlook Express 5 发送签名邮件(如图9~16所示) ： 在Outlook Express 5中设置证书 发送签名邮件。 用Outlook Express 5发送加密电子邮件（如图14~17所示） ： 获取收件人数字证书 发送加密邮件 */72 图 9 在Outlook Express中设置证书（1） */72 图 10 在Outlook Express中设置证书（2） */72 图 11 在Outlook Express中设置证书（3） */72 图 12 发送签名邮件 */72 图 13 收到签名邮件的提示信息 */72 数字证书应用操作实例（个人证书在安全电子邮件中的应用） 用Outlook Express 5发送加密电子邮件（如图14~17所示） ： 获取收件人数字证书 发送加密邮件 */72 图 14 查询和下载收件人数字证书 */72 图15：将收件人证书添加到通信簿 */72 图 16 发送加密邮件 */72 图 17 收到加密邮件的提示信息 */72 本讲小结 防范电子商务安全风险的策略－系统的安全观，做好网络安全和交易安全两方面的工作； 保证电子商务安全的技术手段主要有防火墙技术、防病毒技术、信息加密、数字签名、CA认证。 */72 本讲结束 谢谢！ * * */72 数字加密技术 16.3.电子商务的交易安全技术 数字签名技术 数字证书认证技术 */72 加密 : 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。 加密技术 16.3.电子商务的交易安全技术 */72 什么是加密？ 加密：加密是指对数据进行编码使其看起来毫无意义，同时仍保持可恢复的形式。 16.3.电子商务的交易安全技术 */72 加密技术的主要分类 对称加密：在对数据加密的过程中，使用同样的密钥进行加密和解密。常见密匙算法：DES 非对称（公开密钥/私有密钥）：与对称密钥不同，公开密钥/私有密钥使用相互关联的一对算法对数据进行加密和解密。 常见密匙算法:RSA 13.3.电子商务的交易安全技术 */72 对称加密技术 在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 当通信对象增多时，需要相应数量的密钥。 对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。 16.3.电子商务的交易安全技术 */72 对称密匙（必威体育官网网址密匙）加密 明文消息 密匙A加密 加密消息 明文消息 密匙A解密 16.3.电子商务的交易安全技术 */72 图：对称加密示意图 */72 图：用对称密钥进行加密和解密的原理 10.3.信息安全保障技术 信息加密技术 */72 对称加密的简单算法之一：恺撒密码(单字母替换) 明文：a b c d e f g h i j k l m n o p q 密文：d e f g h i j k l m n o p q r s t 此时密钥为3，即每个字母顺序推后3个。 若明文为student，对应的密文则为vwxghqw。 解密使用相同的方法，密钥为-3 。 由于英文字母为26个，因此恺撒密码仅有26个可能的密钥，非常不安全。 16.3.电子商务的交易安全技术 */72 对称密钥加密技术的典型算法是DES(Data Encryption Standard数据加密标准) 。 DES的密钥长度为56bit，其加密算法是公开的，其必威体育官网网址性仅取决于对密钥的必威体育官网网址。 优点：加密处理简单，加密解密速度快。 缺点：密钥管理困难，密钥传输过程中可能失密。 16.3.电子商务的交易安全技术 */72 对称加密算法在电子商务交易过程中存在三个问题： 　　(1) 要求提供一条安全的渠道使通信双方在首次通信时协商一个共同的密钥。直接的面对面协商可能是不现实而且难于实施的，因此双方可能需要借助于邮件和电话等其它相对不够安全的手段来进行协商。 　　(2) 密钥的数目将快速增长而变得难以管理，因为每一对可能的通信实体需要使用不同的密钥，这很难适应开放社会中大量信息交流的要求。 　　(3) 对称加密算法一般不能提供信息完整性鉴别。 16.3.电子商务的交易安全技术 */72 非对称密钥加密体制 非对称密钥加密系统，又称公钥密钥加密，它需