电子商务交易安全PPT课件..

20
通用密码体制举例 Alice和Bob协商用同一密码系统（比如凯撒 密码）
Alice和Bob协商同一密钥
Alice用加密算法和选取的密钥加密她的明文 消息，得到了密文消息 Alice发送密文消息给Bob
Bob用同样的算法和密钥解密密文
21
通用密钥密码体制
加密 密钥 安全通道
密钥
22
凯撒密码——古老而简单的加密技术
11
三、电子商务的安全控制要求 信息传输的保密性——信息加密 交易文件的完整性——数字摘要、数字签名、数字 时间戳 信息的不可否认性——数字签名 交易者身份的真实性——数字证书 服务的不可拒绝性——保证授权用户在正常访问信 息和资源时不被拒绝 服务的访问控制性——防火墙
12
请给 丁汇 100 元 乙
19
3、通用密钥密码体制 信息发送方与信息接收方采用相同的密钥进行加密和 解密，因此又称为“对称密码体制”或“传统密码体制” 特点：密钥只有一个 常用算法 •凯撒密码 •多表式密码 •DES算法：“数据加密标准”，密钥长度为64位 •三重DES算法：密钥长度为112位 •IDEA算法：国际数据加密算法，密钥长度为128位
8
二、电子商务安全体系 1、电子商务系统硬件和软件安全 *物理实体的安全：设备的被盗和被毁、电源故障、 由于电磁泄漏引起的信息失密 、搭线窃听、人为 操作失误或错误、电磁干扰等 *自然灾害的威胁：各种自然灾害、风暴、泥石流、 建筑物破坏、火灾、水灾、空气污染等 *黑客的恶意攻击 *软件的漏洞和“后门” *计算机病毒的攻击 2、电子商务系统运行安全 3、电子商务安全立法
16
2、密码系统的构成
明文M 密文C 明文M
加密E
解密D
Ke 加密密钥
Kd 解密密钥
17
密码学
在计算机的信息安全中，解决信息的机密性和完整 性问题的基础是现代密码学。在信息加密、解密过 程中，产生了密码学，它属于保密学的研究范畴， 重点研究消息的变形及合法复现，涉及数学、物理、 计算机、电子学、系统工程、语言学等学科内容。
6
5.1 电子商务安全概述
一、电子商务的安全问题 1、卖方面临的问题 中央系统安全性被破坏 竞争对手检索商品递送状况 被他人假冒而损害公司的信誉 买方提交订单后不付款 获取他人的机密数据 2、买方面临的问题 付款后不能收到商品 机密性丧失 拒绝服务
7
3．信息传输问题 冒名偷窃 篡改数据 信息丢失 信息传递过程中的破坏 虚假信息 4．信用问题 来自买方的信用问题 来自卖方的信用风险 买卖双方都存在抵赖的情况
5
电子商务与网络安全的现状
美国每年因电子商务安全问题所造成的经济损失达75 亿美元。1997年美国出现了两次大的企业网站瘫痪事 件，甚至连美国中央情报局的服务器在1999年也受到 过黑客的攻击。 在中国，仅就中科院网络中心而言，在1993年至1998 年期间，多次遭到中外“黑客”的入侵。1997年7月， 上海某证券系统被黑客入侵，同期西安某银行系统被 黑客入侵后，被提走80.6万元现金。1997年9月，扬州 某银行被黑客攻击，利用虚拟帐号提走26万元现金。 1999年4月26日的CIH病毒的爆发，使我国4万台计算机 不能正常运行，大多数计算机的硬盘数据被毁。
明文： C R Y P T O G R A P H Y
恺撒密码
……………… 密文： F U B S W R J U D S K B
密钥：n=4
23
维吉尼亚（Vigenere）密码 这是一种多表替代密码，它把26个英文字母循环移位， 再排列在一起，形成了26*26的方阵。使用时先把一个 易记的单词作为密钥，再把它反复写在明文下面，每个 明文字母下面的密钥字母就表示了该明文字母应用列表 的那一行加密。例如：假设以RED为密钥，把“LET US GO”加密 写下明文：L E T U S G O 重复密钥：R E D R E D R 在表中找到L行，R列，得到L的替换字母，再用E行 E列的字母替代E，用T行D列的字母替代T，如此类推， 最终得到密文：C I W M J G 如何进行解密？
由于网络购物越来越受人们喜爱，而享受高科技带 来的便捷的同时，也给不法分子留下了可乘之机。 通过该案，警方发现嫌疑人是利用大部分人不懂得 网上交易的基本常识以及自我防范意识差，从而导 致不法分子作案得逞的。
与此同时，银行业内人士也表示，该类网站支付页 面具有极强的伪装性和欺骗性。网民在交易时一定 要看清域名，确保进入真实的网址。此外，当网民 发现交易出现异常等可疑情况时，要立即与银行联 系，以便尽早做好应对措施，避免损失。一旦网民 发现资金被盗，要尽快到公安机关报案。
密码编码学：设计安全的密码体制，防 止密文被破译。 密码学 密码分析学：研究如何在不知道密钥的 情况下，从密文退出明文或密钥，即研 究如何破译密文。
18
密码技术的分类 1）按应用技术分 * 手工密码 * 机械密码 * 电子机内乱密码 * 计算机密码 2）按密钥方式分 * 对称式密码 * 非对称式密码 3）按编制原理分 * 移位 * 代替 * 置换
2
网上购物后，银行卡和身份证都未曾离身，但帐户里 的钱却神秘消失。到底谁在幕后转移了这笔钱？ 湖北的苏先生怎么也没有想到，自己招商银行卡里的 一万余元，竟然会为了买一本《教父》不翼而飞。 07年3月30日，喜欢网上购物的苏先生为买一本《教 父》小说，在“淘宝网”上发布一条求购信息。不久， 一个名叫“雪碧贸易”的人便通过“淘宝旺旺”跟他 联系，称有《教父》一书出售，并表示可以先发货， 待苏先生收到书后再行结帐。之后，“雪碧贸易”告 诉苏先生，由于是网上统一发货，交易前苏先生首先 要到他的公司网站“新世纪购物网”下一份订单，支 付0.01元，生成一个订单号后才能发货。
密钥中心
Kex, Key, Kez, …… 公共密钥
29
2）公开密钥密码体制的使用过程
公钥加密机制根据不同的用途有两种基本的模 型： A、加密模型：收方公钥加密，收方私钥解密
30
B、认证模型：发方私钥加密，发方公钥解密
数字签名的原理
31
公开密码体制举例
Alice从数据库中得到Bob的公开密钥 Alice用Bob的公开密钥加密消息， 然后发 送给Bob Bob用自己的私人密钥解密Alice发送的消 息。
24
2.2 加密机制
25
转换加密法
在替换加密法中，原文的顺序没被改变，而是通过 各种字母映射关系把原文隐藏了起来。转换加密法是 将原字母的顺序打乱，将其重新排列。如：
明文M：it can allow students to get close up views 将其按顺序分为5个字符的字符串： Itcan、allow、stude、ntsto 再将其按先列后行的顺序排列，就形成了密文： C=IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS 如果将每一组的字母倒排，也形成一种密文： C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV
第5章 电子商务交易安全
第5章 电子商务交易安全
教学目的和要求： （1）掌握电子商务面临的安全问题与安全控制要求 （2）掌握现代加密技术中的私有密钥加密法和公开密 钥加密法 （3）理解数字签名、数字摘要、数字时间戳、数字证 书和认证中心的含义及其使用方法 （4）理解防火墙的定义、功能、组成、分类和优缺点 （5）了解常见的计算机病毒及其防治方法 教学重点： （1）电子商务面临的安全问题与安全控制要求 （2）数字签名、数字摘要、数字时间戳的含义 难点： 现代加密技术中的私有密钥加密法和公开密钥加密法
26
通用密钥密码体制的优缺点 1）优点：加解密速度快，效率较高，适合于在专线 网络中对数据量较大的文件的传送； 2）缺点： 由于算法公开，其安全性完全依赖于对私有密钥 的保护，因此，密钥使用一段时间后需要更换，而 且必须使用与传递加密文件不同的途径来传递密钥， 即需要一个传递私有密钥的安全通道，且分发密钥 不容易； 当网络中用户增加时，密钥的数量庞大，不利于 Internet这样的大型、公众网络使用； 难以进行用户身份的认定
10
物理安全 • 防盗：上锁，报警器 • 防毁：接地保护，外壳 • 防电磁信息泄漏：屏蔽，吸收，干扰 • 防止线路截获：预防，探测，定位，对抗 • 抗电磁干扰：对抗外界，消除内部干扰 环境安全 • 工作场地：配电与接地、环境干扰、环境破坏 • 运行条件：温度、湿度、电源 • 人为影响：误操作、盗窃、破坏等 • 自然影响：灾害、雷击、火灾、鼠害等
9
• •
•
•
中美海底光缆多次中断 2001年2月9日，跨太平洋的中美海底光缆在上海崇明 岛段受损中断，导致国内用户无法访问国外网站。 2001年3月9日，刚刚修复的中美海底电缆在另一处发 生断裂，台湾的互联网一时间出现严重拥堵，近400 万互联网用户受到影响。 2006年12月26日晚至27日凌晨，我台湾南部恒春外海 发生的里氏7.2级地震以及随后的强烈余震，造成附 近9条海底通信光缆全部中断，阻断了我国大陆至欧 洲、北美、东南亚等方面的国际通话、数据和互联网 业务，也搅乱了不少中国网民的生活和工作。断网事 故直至2007年1月中旬才全部修复。 据了解，1999 年中国海域海底光缆被阻断达 18 次 之多。
15
5.2 电子商务安全技术—数据加密技术
一、数据加密技术 1、加密和解密 信息加密技术是指采用数学方法对原始信息进行 再组织，使得加密后在网络上公开传输的内容对于 非法接收者来说成为无意义的文字。加密和解密包 含三个要素： 信息：明文和密文 密钥：用于加密和解密的一些特殊信息，是控制 明文与密文之间变换的关键，可以是数字、词汇或 语句，通常是借助数学算法生成。密钥包括加密密 钥和解密密钥 算法：加密和解密的数学函数，包括加密算法和 解密算法，强的加密算法很难破解。
27
4、公开密钥密码体制 1）概念：信息发送方与信息接收方采用不同的 密钥进行加密和解密，因此又称为“非对称密 码体制”。 私钥：需要保密 公钥：完全公开，由同一系统的人公用，用 来检验信息及其发送者的真实性和身份。任何 人都可以用公钥加密信息，但只有拥有私钥的 人才可解密信息。