深圳信息职院：《电子商务》UNIT16-01 电子商务安全

第3部分电子商务安全 2006-04-10 下T

1 下页 深圳信息职业技术学院 2006-04-10 第3部分 电子商务安全

第3章电子商务安全 目录 3.1电子商务系统的安全要求 3.2数据加密技术 3.3认证技术 34电子商务的安全交易标准

2 3.1 电子商务系统的安全要求 3.2 数据加密技术 3.3 认证技术 3.4 电子商务的安全交易标准 目 录 第3章 电子商务安全

3.3认证技术 ■33,1身份认证 ■3.3.2认证中心 ■33.3数字证书 3.34数字摘要 ■33.5数字签名 ■3.3.6数字时间戳

3 3.3 认证技术 ◼3.3.1身份认证 ◼3.3.2认证中心 ◼3.3.3数字证书 ◼3.3.4数字摘要 ◼3.3.5数字签名 ◼3.3.6数字时间戳

认证技术是保证电子商务交易安全的 项重要技术。主要包括身份认证和 信息认证 身份认证用于鉴别用户身份。 r信息认证用于保证通信双方的不可抵 赖性以及信息的完整性

4 认证技术是保证电子商务交易安全的 一项重要技术。主要包括身份认证和 信息认证 身份认证用于鉴别用户身份。 信息认证用于保证通信双方的不可抵 赖性以及信息的完整性

3.3.4数字摘要 数字摘要是用来保 证信息完整性的一项技 N术。它是一种单向加密 算法。 2002年图灵奖得主一RSA和MD5的创始人

5 3.3.4 数字摘要 数字摘要是用来保 证信息完整性的一项技 术。它是一种单向加密 算法。 2002年图灵奖得主---RSA和MD5的创始人

Ronald。 Rivest Professor rivest is the professor of a Electrical Engineering and Computer Science in MIT's Department of Electrical Engineering and Computer Science. He is a founder of rsa data Security (now merged with Security Dynamics to form RSa Security ). Professor Rivest has research interests in cryptography, computer and network security, electronic voting, and algorithms

6 Ronald L. Rivest Professor Rivest is the Professor of Electrical Engineering and Computer Science in MIT's Department of Electrical Engineering and Computer Science. He is a founder of RSA Data Security (now merged with Security Dynamics to form RSA Security). Professor Rivest has research interests in cryptography, computer and network security, electronic voting, and algorithms

所谓数字摘要,是指通过单向Hash 函数,将需加密的明文“摘要”成 串固定长度(如128bit)的密文,不同 的明文摘要成的密文其结果总是不相 同,同样的明文其摘要必定一致,并 且即使知道了摘要也不能反推出文

7 所谓数字摘要，是指通过单向Hash 函数，将需加密的明文“摘要”成一 串固定长度(如128bit)的密文，不同 的明文摘要成的密文其结果总是不相 同，同样的明文其摘要必定一致，并 且即使知道了摘要也不能反推出明文

数字摘要的使用过程 ①对原文使用s算法淂到数字捆要 ②牾数字摘要与原文一起发送; ⑦接收方将收到的愿文应用单向丽 薮产生一个新的数字摘要; ④牾新数字摘要与发送亦数字摘要进行 比较

8 数字摘要的使用过程 ①对原文使用Hash算法得到数字摘要； ②将数字摘要与原文一起发送； ③接收方将收到的原文应用单向Hash函 数产生一个新的数字摘要； ④将新数字摘要与发送方数字摘要进行 比较

与其它加密算法的区别 口一般的对称或非对称加密算法用于 防治信息被篡改 口数字摘要技术用于证明信息的完整 性和准确性,主要用于防止原文被 篡改

9 与其它加密算法的区别 一般的对称或非对称加密算法用于 防治信息被篡改。 数字摘要技术用于证明信息的完整 性和准确性，主要用于防止原文被 篡改

数字摘要算法的广泛应用 MD5和SHA-1是 当今应用最为 广泛的两种 Hash算法,是 各种信息安全 体系所依赖的 大厦基石

10