铜仁职业技术学校《电子商务概论》教案：加密技术及认证技术.doc

铜仁职业技校电子商务概论 课程教案 .电子商务专业 班级 教师 授课时间 教学课题 加密技术、认证技术 学时 2学时 教学目的 通过本次课的学习，使同学们掌握加密技术的三种具体方法及加密原理，了解数字指纹、数字时间戳等几种安全交易控制技术。 教材分析 重点 加密技术、数字证书 难点 非对称密钥加密法 教学方法 讲授法 教学手段 板书 教学过程及时间分配 [导入新课] 上节主要介绍了电子商务的安全问题、要求以及防火墙技术的基础知识，本节重点介绍加密技术和交易控制技术。（5′） [主要教学内容] 4.2 电子商务安全技术 1．加密技术（40′） 2．认证技术（30′） 3．课堂讨论与练习（10′） [小结与作业布置] （5′） 教研室主任检查签字 [正式讲授] 第二节 电子商务安全技术 二、加密技术 相关概念： 加密、解密；密文、明文；密钥、算法；密码系统 （一）对称密钥加密法（私钥加密） 1、概念：也“单密钥体制”，即加密所使用的密钥和解密所使用的密钥相同或相对。 对称密钥的算法是公开的，交换信息的双方不必须交换加密算法，而是采用相同的加密算法，但需要交换加密密钥。 2、算法---DES算法（置换算法）Data Encryption Standard 3、过程： 4、特点： ①由于算法公开，其安全性完全依赖于对密钥的保护； ②密钥数量多，且保管困难； ③难以进行身份认证； ④加解密速度快。 （二）非对称密钥加密法（公钥加密） 1、概念： 2、算法---RSA算法：基于数论中大素数因式分解困难的思想 3、过程： 4、特点： ①密钥分配简单； ②密钥的保管量少； ③可以实现身份认证； ④加解密速度慢。 （三）数字信封技术---RSA与DES的互补 三、认证技术 （一）数字签名---信息的不可否认性 1、数字签名技术的含义 2、数字签名的作用 3、数字签名的方法 （二）数字摘要---交易文件的完整性 （三）数字时间戳---信息的不可否认性 说明：电子商务的安全认证包括：身份认证和信息认证。 （四）数字证书（Digital ID） 1、概念： 又称为数字凭证、数字标识，是一个经证书认证机构（CA）数字签名的包含用户身份信息以及公开密钥信息的电子文件，是用电子手段来证实一个用户的身份和对网络资源访问的权限。是各实体在网上进行信息交流及商务活动的电子身份证。 2、内容： ①证书版本号 ②证书序列号 ③签名算法标识 ④证书签发者CA名称 ⑤证书有效期 ⑥用户名称 ⑦用户公钥信息 3、类型： ①个人凭证（Personal Digital ID） 仅为个人用户提供，以帮助其在网上进行安全交易操作。个人身份的数字证书通常是安装在客户端的浏览器内的，并通过安全电子邮件来进行交易操作。 ②企业（服务器）凭证（Server ID） 为网上的某个Web服务器提供凭证，拥有Web服务器的企业就可以用具有凭证的万维网站点来进行安全电子交易。 ③软件（开发者）凭证（Developer ID） 为Internet中被下载的软件提供凭证，以使用户在下载软件时能获得所需的信息。 （五）认证中心（CA ，Certificate Authority） 1、概念： 是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。 2、职能： ①证书发放 ②证书更新 ③证书查询 ④证书撤消 ⑤证书归档 3、认证分级体系 4、安全解决方案的内容 ：①认证中心的建立 ②密码体制的选择 ③安全协议的选择 5、基本构架： ①技术方案 ②基础设施 ③运作管理 [课程小结] 加密技术包括对称密钥加密法和非对称密钥加密法，主要保障信息传输的机密性。 认证技术包括数字指纹、数字签名、数字时间戳、数字证书，分别保障电子商务活动中信息的完整性、不可否认性和交易身份的真实性。 [课后作业] 加密技术中对称加密和非对称加密的区别。 数字证书获取的方法和过程。 1