电子商务实现技术第五章.pptVIP

第五章 电子商务安全与支付技术 5.1 电子商务的安全需求 信息安全需求、信用安全需求、管理安全需求和法律保障安全需求 信息的必威体育官网网址性； 信息的完整性； 信息的不可否认性； 交易者身份的真实性； 系统的可靠性、可用性、可控性 5.2 信息的必威体育官网网址性技术 5.2.1加密/解密技术 加密/解密技术是一种用来防止信息泄露的技术。电子商务中的信息在通过Internet传送之前，为了防止信息的内容被他人有意或无意的知晓，需要将它的内容通过一定的方法转变成别人看不懂的信息，这个过程就是加密（Encription）；而将看不懂的信息再转变还原成原始信息的过程称为解密(Decription)。这里，加密之前的信息被称为明文(plaintext)，加密之后的内容称为密文，加密通常要采用一些算法（对应着加密/解密的程序），而这些算法需要用到不同的参数，这些不同的参数称作密钥，密钥空间是所有密钥的集合。 5.2 信息的必威体育官网网址性技术 密码学是技术安全的核心 必威体育官网网址性：直接加密 完整与真实性 可用性：使用密码技术进行系统登录管理、存取授权管理 5.2 信息的必威体育官网网址性技术 可信计算机系统（Trusted Computer System） 可信计算机系统（Trusted Computer System）的概念是美国国防部首先提出来的，为了保证计算机系统的必威体育官网网址性，美国国防部于80年代提出了一套访问控制机制来增强系统的可信性，并制定了可信计算机系统评价准则( TCSEC)。 TCSEC对信息系统的几个关键环节： 计算机操作系统、数据库、计算机网络的安全性均提出了可信安全评价准则。 准则中，从用户登录、授权管理、访问控制、审计跟踪、隐通道分析、可信通道建立、安全检测、生命周期保障、文本写作、用户指南均提出了规范性要求。并根据所采用的安全策略，将系统分为A、B（B1、B2、B3）、C（C1、C2）、D四类七个安全级别。 5.2.1加密/解密技术 几个概念 数据加密：把数据和信息（明文）转换为不可辨识的形式（密文），使不应了解该数据和信息的不能识别和理解。 明文:未经过加密处理的有意义的报文。一段待加密的消息被称作为用M（Message，消息）或P（Plaintext，明文）表示；它可能是比特流、文本文件、位图、数字化的语音流或者数字化的视频图像等。 密文：经过加密处理后的无意义的报文。用C（Cipher）表示，也是二进制数据，有时和M一样大，有时稍大。通过压缩和加密的结合，C有可能比P小些（记C） 5.2.1加密/解密技术 加密：由明文变成密文的过程（记为E）。加密通常是由加密算法来实现的。加密函数E作用于M得到密文C，用数学公式表示为：E（M）=C。 解密：由密文还原成明文的过程（记为D），解密通常是由解密算法来实现的。解密函数D作用于C产生M，用数据公式表示为：D（C）=M。 密钥：加密通常要采用一些算法，而这些算法需要用到不同的参数，这些不同的参数称作密钥（key，记为K）。 密钥空间：是所有密钥的集合 先加密后再解密消息，原始的明文将恢复出来，D（E（M））=M必须成立。 5.2.1加密/解密技术 分类 历史发展 手工加密、机械加密、电子机内乱加密、计算机加密 计算机加密按必威体育官网网址程度分 理论上必威体育官网网址的加密、实际上必威体育官网网址的加密、不必威体育官网网址的加密 密钥使用方式（数据加密常用的算法） 传统密钥加密算法 替代密码 简单代替密码 、多名码代替密码、字母代替密码、多表代替密码 换位密码 对称式加密算法 非对称式加密算法 常见的对称加密和非对称加密方法 1、对称加密 也叫共享密钥加密或机密密钥加密，收发双方拥有相同的单个密钥，这把密钥既可用于加密，也可用于解密，即加密和解密使用的是相同的一把密钥，此密钥又称为对称密钥或会话密钥。常见的对称加密方法有DES、3DES、AES、BASE64等 DES(Data Encryption Standard) ：算法输入的是64比特的明文，在64比特密钥的控制下产生64比特的密文；反之输入64比特的密文，输出64比特的明文。64比特 的密钥中含有8个比特的奇偶校验位，所以实际有效密钥长度为56比特 。所有的必威体育官网网址性依赖于密钥 1） DES加密过程 DES算法将输入的明文分为64位的数据分组， 使用64位的密钥进行变换，每个64 位明文分组数据经过初始置换、16次迭代和逆初始置换3个主要阶段，最后输出得到64位密文。 DES加密算法过程：初始置换IP、16次迭代过程、逆置换。 DES的唯一密码学缺点就是密钥长度较短。 可用穷举有哪些信誉好的足球投注网站法对DES算法进行攻击。 解决密钥长度的问题的办法之一是采用三重DES 1、对称加密——AES AES(Advanced Encryption Standard)：AES处理以128bit数据块