非对称加密双钥密码体制.PPT

* 通过这两个案例,我们来思考一下这样一个问题. 首先, 我们应该加强计算机网络的安全, 减少黑客入侵, 病毒感染 (杀毒软件, 防火墙, 身份识别等) 第二点是, 加强商务活动中的安全, 例如, 数据加密技术, 安全认证手段 (数字签名, CA体系), 安全协议应用 (SET, SSL), 电子商务支付系统 * 问题: 那图中的 ‘法律,法规和政策’又起到什么作用呢? * 第一，信息泄露指的是攻击者或者说黑客窃听，获取网络上传输的数据， 比如消费者的银行账号或者是淘宝卖家的账号和密码数据 第二，信息篡改指的是信息传输过程中，攻击者对信息进行增加、修改、删除，造成数据的不完整性 （案例 2 淘宝 ‘错价门’） 第三，抵赖行为 – 交易双方不承认所进行的交易活动 第四，身份假冒 – 钓鱼网站 第五，拒绝服务攻击 - DoS攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息，由于地址是伪造的，所以服务器一直等不到回传的消息，分配给这次请求的资源就始终没有被释放。当服务器等待一定的时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪地址请求的情况下，服务器资源最终会被耗尽，导致网络关闭，使用户无法进入网站。E.G.： 2000年，eBay关闭5小时 Amazon关闭4小时 * 我们看到电子商务交易受到不同方面的威胁，为了能够保障电子商务的顺利进行，对电子商务安全提出以下一些要求。 第一，信息的机密性是指信息在传输过程或存储过程中不被他人窃取。 问题：通过什么方式来确保信息的机密性？ 可以在对要传输的信息进行加密技术，使得第三者无法读懂电文，从而保证信息在传输过程中不被非法窃取。 第二，信息的完整性是指确保信息的发送，存储过程中不被篡改和破坏，保持与原发送信息的一致性。 第三，信息的不可否认性指的是信息发送方不可否认已经发送的信息，接受方也不可否认已经收到的信息。 在传统商务交易过程 – 双方通过合同、契约、单据预防抵赖行为的发生 在电子商务交易过程 – 采取第三方担保人，不如淘宝采取第三方支付平台 （支付宝） 第四，身份的确定性是电子商务交易的前提 第五，系统可靠性是指计算机及网络系统的硬件和软件工作的可靠性。主要是能够保证系统、数据和服务器能及时响应合法用户，阻挡非法信息或黑客的入侵。 * 可以用不同的技术手段得来实现电子商务安全性能要求 * 第二节，我们具体分析一下，哪些技术可以加强电子商务的安全性。通过三个方面来具体阐述。 * 第一，计算机网络安全技术 – 电子商务的发展是基于互联网发展的基础之上，因此，网络以及计算机的安全显得格外重要。 通过两方面计算机信息系统安全，计算机网络通信安全来阐述计算机网络安全技术。 计算机信息系统安全包括4部分，首要一步是硬件的安全， 硬件的威胁和攻击，不仅会造成国家财产的损失，而且会是信息系统的机密信息严重泄露和破坏。 第二，运行安全 – 保证系统能连续、正常的运行，是保障系统功能正常的安全实体。 第三，信息安全 – 防止信息被故意或偶然的非法泄漏、更改、破坏，确保信息的必威体育官网网址性、完整性、可用性、可控性。 第四，人员安全 – 计算机人员要求熟知安全意识、法律意识、安全技能，以保障计算机信息系统的正常运行。 * 计算机网络通信安全从两方面来说， 第一，外部安全技术 – 主要是指计算机设施、设备的环境安全和设备安全，例如，计算机房做好防震、防火、防水、防干扰、避雷等措施 第二，防火墙技术 – 防火墙是网络安全的第一道屏障, 保障网络安全的第一个措施 * 防火墙可以控制外部网对内部网的访问, 从而达到内部网络中信息的安全, 另一方面, 也能够控制内部网对外部网的访问, 特别是对一些不健康的信息及敏感信息的访问 所以, 我们说防火墙是由计算机硬件和软件组成的一个或一组系统, 目的是为了增加对内部网和互联网之间的控制. * * * * * * * This is a secret. * * * * * * * * * * * * * * 刘大棍给你写信并用你送他的“翠花专用公钥”加密了信的内容 刘大棍： “尰a#岊9，潃蟽@荝篹wp甤%衄！” 翠花（翠花专用私钥）进行解密 “美女啊，见面约个会呗”。 案例 你给刘大棍的回信中，你使用了“翠花专用私钥”加密了内容 “?+?8%屵，攷樖*f爂6爴爯畀s甁！” 并通过RSA算法生成加密摘要，这就是“数字签名”。 刘大棍用翠花专用公钥翻译： “ 不去，因为张麻子比你帅！” 案例 有个叫陈建仁的骗子悄悄出现，偷偷使用赵泰短的电脑，把自己的公钥换走了你给的“翠花专用公钥”，这样就能冒充你给赵泰短写信：