电子商务信息安全技术.课件课件.ppt

精选 21世纪中国电子商务网校 电子商务信息安全技术 * * * * * * * 电子商务信息安全技术 一、电子商务安全隐患 二、电子商务交易的安全要素 三、电子商务安全技术 * 一、电子商务安全隐患 开放性 传输协议 操作系统 信息电子化 * 二、电子商务交易的安全要素 * 不可抵赖性 可鉴别性 必威体育官网网址性 可靠性 完整性 安全要素 电子商务安全要素 中国银行域名 假： 真：； 中国工商银行域名 假： 真： 学历查询假网站 假中华慈善总会骗印度洋海啸捐款 假网上订票  钓鱼网站 * 邮件欺骗 发件人：“taoguyan33 taoguyan33@163.com” 发送日期：2016-11-17 16:40:01 收件人：liucheng@ 主题： 帮忙刘老师： ?你好！有件事请你帮忙，我的亲戚因急病住院，向我借5000元救急。我现在不方便，麻烦你先替我办一下，汇到她的中国工商银行卡里，卡号9558823301003806721高美兰 周一我就给你。 谢谢！? 张强 2016.11.17 * 三、电子商务安全技术 1.信息加密技术（重点、难点） 2.数字摘要（Digital Digest) 3.数字签名（Digital Signature) 4.数字时间戳（Digital Timestamp Service) 5.数字证书（Digital ID)（操作技能） 6.防火墙技术（Firewall)（重点） * （1）加密和解密。 （2）对称加密。 （3）非对称加密。 （4）对称密钥和非对称密钥比较。 （5）非对称密钥加密与对称密钥加密混合使用。 * 加密：把明文（要加密的报文）转变为密文（加密后的报文）的过程。 解密：把密文转变为明文的过程。 算法：在加密和解密时所使用的信息变换规则，如公式、法则或程序。 密钥 ：控制加密和解密过程的一组随机数码。（控制只与密钥有关， 而与算法无关） * 原始明文 密钥 加密算法 （通过加密密钥K） 解密算法 （通过解密密钥K） 能简化加密的处理过程。 一个贸易方需维护多个专用密钥。 无法鉴别贸易发起方和贸易最终方。 明文 密文 密钥 信息的加密和解密使用相同的密钥。贸易双方不必彼此 研究和交换专用的加密算法，而是使用共享的专用密钥。 * 原始明文 解密密钥 加密算法 （通过加密密钥K） 解密算法 （通过解密密钥K） 1）公用密钥和私有密钥是两个相互独立的密钥。 2）公用密钥加密的文件只有私有密钥能解开。 3) 私有密钥加密的文件只有公用密钥能解开。 明文 密文 加密密钥 使用相互关联的一对密钥，一个是公用密钥，任何人都可以知道，另一个是私有密钥，只有拥有该对称密钥的人知道。 * 特 性 对称密钥 非对称密钥 代表 DES RSA 密钥关系 加密钥与解密钥相同 加密钥不同于解密钥 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有、一个公开 密钥管理 简单不好管理 需要数字证书及可靠第三者 加密速度 非常快 慢 * 公元前5世纪，古希腊斯巴达出现原始的密码器，即用一条带子缠绕在一根木棍上，沿木棍纵轴方向写好明文，解下来的带子上就只有杂乱无章的密文字母。解密者只需找到相同直径的木棍，再把带子缠上去，沿木棍纵轴方向即可读出有意义的明文。这就是最早的换位密码术。 * 数字摘要，也称安全Hash编码法（SHA）该编码法采用单向Hash函数将需要加密的明文“摘要”成一串128bit的密文，这一串密文也称为数字指纹，它有固定的长度。不同的明文摘要成密文，其结果总是不同的；而同样的明文其摘要必定一致。 数字摘要又称数字指纹或数字手印 * 数字签名也叫电子签名，是指利用电子信息加密技术实现在网络传送信息报文时，附加一个特殊的能唯一带吧发送者个人身份的标记，完成传统上手术签名或印章的作用，以表示确认、负责、经手、真实等。 或者说数字签名是在要发送的信息报文上附加一小段只有信息发送者才能产生而别人无法伪造的特殊个人数据标记。 * 数字时间戳服务提供