电子商务安全交易体系培训教材课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《电子商务安全交易体系培训教材课件.ppt》由用户(晟晟文业)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子商务 安全 交易 体系 培训教材 课件
- 资源描述:
-
1、 电子商务安全交易体系 n 1 电子商务系统安全的概念 n硬件安全、软件安全、运行安全、电子商务安全立法n 2 电子商务的安全要求 n保密性、完整性、不可否认性、真实性n 3 信息加密技术 n通用密钥密码体制、公开密钥密码体制n 4 电子商务安全交易方法 n数字摘要、数字签名、数字证书、认证中心 1 电子商务系统安全的概念n电子商务系统硬件安全 n电子商务系统软件安全 n电子商务系统运行安全 n电子商务安全立法 2 电子商务的安全要求 n信息传输的保密性 n交易文件的完整性 n信息的不可否认性 n交易者身份的真实性 3 信息加密技术 n加密和解密n加密是指将数据进行编码,使它成为一种不可理解的
2、形式,这种不可理解的内容叫做密文。n解密是加密的逆过程,即将密文还原成原来可理解的形式。n加密和解密过程依靠两个元素,缺一不可,这就是算法和密钥。算法是加密或解密的一步一步的过程。在这个过程中需要一串数字,这个数字就是密钥。3 信息加密技术2、密码系统的构成 密码系统的构成如图所示 按密钥的形式可以分为两类:通用密钥密码体制和公开密钥密 加密E解密D明文M明文MKd解密密钥Ke加密密钥密文C图图5-7 5-7 密码系统的构成密码系统的构成 3 信息加密技术n3、通用密钥密码体制通用密钥密码体制的加密密钥Ke和解密密钥Kd是通用的,即发送方和接收方使用同样密钥的密码体制,也称之为“传统密码体制”
3、。恺撒密码:恺撒密码是于明文的各个字母,根据它在26个英文字母表中的排列位置,按某个固定间隔n变换字母,即得到对应的密文。这个固定间隔的数字n就是加密密钥,也是解密密钥。例如英文单词:cryptography是明文,使用密钥n=4,加密过程如图所示。3 信息加密技术多表式密码的算法:密钥字串与明文同样长度(也可不同长度),明文中每一个字母往后移动的间隔,与它在密钥字串中对应的字母本身在字母表中的位置有关。例如:对于HOWAREYOU明文,其密钥为ENGLANDEN,具体算法如下:3 信息加密技术n4、公开密钥密码体制公开密钥密码体制的加密密钥Ke与解密密钥Kd不同,只有解密密钥是保密的,称为私
4、人密钥(private key),而加密密钥完全公开,称为公共密钥(public key)。该系统也称为“非对称密码体制”。3 信息加密技术Kdz私人密钥Kdy私人密钥Kdx私人密钥公众通信网XZY密钥中心Kex,Key,Kez,公共密钥Kex:XKex:X的加密密钥,的加密密钥,Key:XKey:X的解密密钥,其他密钥依次类推的解密密钥,其他密钥依次类推.图图5-10 5-10 公开密钥密码体制公开密钥密码体制 3 信息加密技术 nRSA算法*n利用质因数分解的困难性开发的算法n加密密钥:e和n(公开)n解密密钥:d和n(d值保密)n加密:C=E(M)=Me mod n(由明文M到密文C)n
5、解密:M=D(C)=Cd mod n(由密文C到明文M)4 电子商务安全交易方法n1、数字摘要数字摘要(digital digest)也称安全Hash编码法(SHA)。该编码法采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文,这一串密文也称为数字指纹(Finger Print),它有固定的长度,且不同的明文摘要成密文,其结果总是不同的,而同样的明文其摘要必定一致。4 电子商务安全交易方法n2、数字签名数字签名(digital signature)与书面文件签名有相同之处,作用如下:其一,信息是由签名者发送的;其二,信息自签发后到收到为止未曾作过任何修改。原理如图所示 4 电子
6、商务安全交易方法n3、数字时间戳数字时间戳服务(DTS,Digital Timestamp Service)提供电子文件发表时间的安全保护。时间戳是一个经加密后形成的凭证文档,它包括三个部分:一是需加时间戳的文件的摘要;二是DTS收到文件的日期和时间;三是DTS的数字签名。n3、数字时间戳时间戳产生的过程为:用户首先将需要加时间戳的文件用HASH编码加密形成摘要,然后将该摘要发送到DTS,DTS在加入了收到文件摘要的日期和时间信息后,再对该文件加密(数字签名),然后送回用户。5 数字证书与认证中心n1、数字证书原理数字证书(digital ID)又称为数字凭证,数字标识,是一个经证书认证机构(
展开阅读全文