加解密算法基本知识概要.ppt

目录 前言 加解密算法的基本知识 ●数字证书介绍 ●CA认证中心的功能和基本模块 ●基于PK体系的CA认证 ●应用案例介绍  安全=防火墙? 传统的防火墙技术,访问 控制 70%以上的攻击来自内部 防火墙也不能解决进入防 火墙数据带来的所有安全 问题  计算机、信息处理、网络技术 使得伪造、假冒、移花接木 易如翻掌 Ali A身份证 B身份证 伪造工具  您是否担心过以下情况——网络监听? 屏幕输入 用户名:abcd 密码:12345 正常连接 安 屏幕显示 2125 网络监听者 上海市电子商务安全证书管理中心有限公司  您是否担心过以下情况——假冒站点 服务器A 网址www.aaa.con 务器B aa. com 当浏览者输入 时, 实际访问的是服务 wwW 器B,这样他的私 人信息就可能被B 非法获取  您是否担心过以下情况——不安全Ema? 甲给乙发出 Email乙收到该Emal 盗者 人物甲 或 改邮 身新 人物乙 如果偷盗者截取 Email 如果偷盗者直接假冒 后不发给乙,怎么办? 甲的身份给乙发了假 邮件,怎么办? Ema偷盗者  您是否担心过以下情况—抵赖? 甲给乙发送了一封Emai 否认发迸上 甲通过商家的 过 网站购买了某些 米自甲陶货款 商品,并通过网络 支付了所需的货款  开放的互联网存在 种种潜在的欺诈机会 计算机工具+高额价值的网上交易 开放的互联网 不道德的人们 无限的欺诈机会 信息在网络的传输过程中被截获 传输的文件可能被篡改 伪造电子邮件 假冒他人身份 ·不承认网络上已经做过的事,抵赖  目前电子商务中存在的安全问题 ●如何防止系统被恶意入侵,数据库的资 料被窃取或破坏? ●如何防止信息在传输过程中被泄漏? ●如何防止信息在传输的过程中被篡改? ●如何确认对方的身份? ●如何防止信息发送方的抵赖?  电子商务的安全的基本要求 ●私有性(信息的必威体育官网网址性) 交易的参与方在信息交换过程中没有被窃听 的危险。非参与方不能获取交易的信息。 身份的真实性 交易方的身份不能被假冒或伪装,可以有 效鉴别交易方的身份 ●信息的完整性 信息接收方可以验证收到的信息是否是完整 一致的,是否被人篡改。