电子商务安全与管理第二章
合集下载
电子商务安全与管理第二版课后习题答案
关键术语第一章电子商务安全导论1)电子商务安全问题：主要涉及信息的安全、信用的安全、安全的管理问题以及安全的法律法规保障问题。
2)完整性：防止信息在传输过程中丢失、重复及非法用户对信息的恶意篡改。
3)电子商务系统安全：从计算机信息系统的角度来阐述电子商务系统的安全，认为电子商务系统的安全是由系统实体安全、系统运行安全和系统信息安全这三个部分组成。
4)认证性：确保交易信息的真实性和交易双方身份的合法性。
5)电子商务安全保障：电子商务安全需要一个完整的保障体系，应当采用综合防范的思路，从技术、管理、法律等方面去认识、去思考，并根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。
6)可控性：保证系统、数据和服务能由合法人员访问，保证数据的合法使用。
7)保密性：保护机密信息不被非法取存以及信息在传输过程中不被非法窃取8)不可否认性：有效防止通信或交易双方对已进行的业务的否认。
第二章：1.链路——链路加密链路加密(又称在线加密)是传输数据仅在物理层前的数据链路层进行加密。
接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。
2.对称加密称加密又叫秘密密钥加密，其特点是数据的发送方和接收方使用的是同一把密钥，即把明文加密成密文和把密文解密成明文用的是同一把密钥。
3、节点加密节点加密是指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。
尽管节点加密能给网络数据提供较高的安全性，但它在操作方式上与链路加密是类似的：两者均在通信链路上为信息提供安全性；都在中间节点先对信息进行解密，然后进行加密。
4、公开密钥加密不对称加密又叫做公开密钥加密，需要采用两个在数学上相关的密钥对——公开密钥和私有密钥来对信息进行加解密。
5、端——端加密端—端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。
采用端到端加密(又称脱线加密或包加密),消息在被传输时到达终点之前不进行解密,因为消息在整个传输过程中均受到保护,所以即使有节点被损坏也不会使消息泄露。
《电子商务安全管理》课件
京东商城还与多家安全机构合 作，共同应对网络安全威胁， 提高平台整体的安全防护能力 。
PayPal的电子商务安全实践
PayPal注重数据隐私保护，采用高级加密技术 保护用户数据，确保用户数据不被非法获取和
利用。
PayPal还与多家安全机构合作，共同应对网络安全 威胁，提高平台整体的安全防护能力。
PayPal作为全球知名的第三方支付平台之一， 在电子商务安全管理方面具有丰富的经验。
中国电子商务安全法规与标准
中国电子商务安全法规 《中华人民共和国电子商务法》 《电子签名法》
中国电子商务安全法规与标准
《个人信息保护法》
中国电子商务安全标准
GB/T 32927-2016《电子商务交易产品信息描述规范 》
GB/T 35273-2020《信息安全技术个人信息安全规范 》
其他国家电子商务安全法规与标准
目标
确保电子商务交易的安全，降低或避免安全风险和损失。
原则
多层次防范、综合治理、动态管理、应急响应等。
02 电子商务安全技术
加密技术
加密技术概述
加密技术是电子商务安全的基础 ，通过将敏感信息转换为难以识 别的格式，以保护数据的机密性
和完整性。
加密算法
介绍常见的加密算法，如对称加密 和公钥加密，以及它们在电子商务 中的应用。
电子商务安全的重要性
随着电子商务的快速发展，电子商务 安全问题日益突出，保护电子商务交 易安全对于维护消费者权益、企业声 誉和国家安全具有重要意义。
电子商务面临的主要威胁与挑战
威胁
黑客攻击、病毒、钓鱼网站、交 易欺诈等。
挑战
如何防范和应对各种威胁，保障 电子商务交易的安全。
电子商务安全管理的目标与原则
PayPal的电子商务安全实践
PayPal注重数据隐私保护，采用高级加密技术 保护用户数据，确保用户数据不被非法获取和
利用。
PayPal还与多家安全机构合作，共同应对网络安全 威胁，提高平台整体的安全防护能力。
PayPal作为全球知名的第三方支付平台之一， 在电子商务安全管理方面具有丰富的经验。
中国电子商务安全法规与标准
中国电子商务安全法规 《中华人民共和国电子商务法》 《电子签名法》
中国电子商务安全法规与标准
《个人信息保护法》
中国电子商务安全标准
GB/T 32927-2016《电子商务交易产品信息描述规范 》
GB/T 35273-2020《信息安全技术个人信息安全规范 》
其他国家电子商务安全法规与标准
目标
确保电子商务交易的安全，降低或避免安全风险和损失。
原则
多层次防范、综合治理、动态管理、应急响应等。
02 电子商务安全技术
加密技术
加密技术概述
加密技术是电子商务安全的基础 ，通过将敏感信息转换为难以识 别的格式，以保护数据的机密性
和完整性。
加密算法
介绍常见的加密算法，如对称加密 和公钥加密，以及它们在电子商务 中的应用。
电子商务安全的重要性
随着电子商务的快速发展，电子商务 安全问题日益突出，保护电子商务交 易安全对于维护消费者权益、企业声 誉和国家安全具有重要意义。
电子商务面临的主要威胁与挑战
威胁
黑客攻击、病毒、钓鱼网站、交 易欺诈等。
挑战
如何防范和应对各种威胁，保障 电子商务交易的安全。
电子商务安全管理的目标与原则
第二章电子商务模式
电子签名法，电子支付指引，为 B2B 电子商务 网络安全问题仍然影响电子商务发展 发展提供法律保障
B2B 电 子 商 务 要 件
买卖双方之间按标准 格式相互交换信息
信息标准化 身份验证 商务集成化
B2B 电 子 商 务 要 件
贸易伙伴彼此之间的认证 或与金融中介机构的认证
信息标准化 身份验证 商务集成化
B2C电子商务的流程
选购商品 放入购物车 注册、登陆 填写收货信息 选择送货及付款方式 提交订单 收货 在线支付
具体以在当当网店购物为例了解 B2C 交易流程和工作模式
消费者在IE 浏览器里输入，登录 当当网店，如图2-8。
1．搜索商品 消费者通过网上商店提供的各种搜索方式，如产品组合、分类 目录、品牌、关键字查询等，查看和浏览商店经营的商品，同 时挑选自己想要购买的商品。 当当网主要提供了两种方便快捷的商品搜索功能。 （1）通过当当的分类导航栏来找到商品分类，根据分类找到商 品。 （2）通过在首页输入关键字的方法来搜索商品，如在图2-8 搜 索栏中输入“电子商务”，可以找到如图2-9 所有包含“电子 商务”关键字的所有书籍。
有形商品和服务的电子商务模式
B2C电子商务业务流程
⑧ 个体消费 者 ① 企业网站 ④ ② Internet ⑥ ③ 配送站
⑦ 企业内部
⑤ 银 行
①消费者在企业网站上浏览信息，确定自己要购买物品、发出 订单，网站自动显示付款窗口，并向银行付款。 ②网站处理将 订货信息传到企业监控室。③付款窗口与银行链接，银行接到 付款信息。④银行向消费者确认。⑤银行向企业确认。⑥企业 通知消费者发货通知。⑦企业通知配送站发货。⑧配送站发货 到消费者。
B2B电子商务模式类型
垂直型的B2B电子商务模式：面向某一个行业，如中国纺 织在线、中国化工网等。 其特点：形成一种产业链，将特定产业的上下游厂商聚集 一起，各阶层的厂商只要登上这一平台，都能很容易地找 到所需要的信息。 综合式的B2B电子商务模式：面向所有行业，它是将各个 行业中相近的交易过程集中到一个场所，为企业的采购方 和供应方提供了一个交易的机会，为买卖双方创建起一个 信息和交易的平台，买者和卖者可以在此分享信息、发布 广告、竞拍投标、进行交易。如阿里巴巴、中国商品交易 中心、全球制造网、慧聪网等。 其特点：涵盖了不同的行业和领域，服务于不同行业的从 业者，追求的是“全”。
电子商务1—2章习题
第一章：电子商务概述单项选择题1.李琪教授认为，从（）的角度看，电子商务可以定义为电子工具在商务活动中的应用。
[A.动态B.静态C.广义D.狭义]答案：C2.（）认为，电子商务是发生在开放网络丄的包含企业之间、企业与消费者之间的商业交易。
[A.联合国经济合作与发展组织B.国际商会C.全球信息基础设施委员会D.欧洲议会]答案：A3・我国的政府丄网年是（）年。
[A. 1997 B. 1998 C. 1999 D. 2000] 答案:C4 •屮国的企业丄网年是（）年。
[A. 1999 B. 2000 C. 2001 D. 2002] 答案：B5・安全套接层协议简称（）。
[A. SSL B. SET C. SAP D. SEP] 答案：A6・一种信息装置，如果用户越多，就会发展得越快，这是（）效应。
[A.马太B.因特网C.网络D.速度]答案：A7・对信息需求者来说，索取的信息往往大大多于向外发布的信息，这是（）规律。
[A.信息守恒B.信息转移C.信息转化D.信息量不对称]答案：D8・企业在网丄进行市场调研，是（）层次的电子商务。
[A.初级B.中级C.高级D.中高级]答案：A9. EB是（）的电子商务。
[A.狭义B.广义C.动态D.静态]答案：B10・电子数据交换为（）。
[A. EDT B. EDP C. ETP D. ETS] 答案:A11・将电子商务诠释为E-Business=TT+Web+Business的是哪家公司？[A. TBM B. SUN C. HP D. COMPAQ] 答案：A12・电子商务按参与交易的对象分类，可分为企业与消费者之间和企业与企业之间的电子商务，其屮企业与消费者之间的电子商务简称为：[A. C to C B. C to B C. B to C D. B to B] 答案：C13・（）公司认为，一个企业要实现电子商务，首先必须从企业财务管理入手，实现内部资源的网络化管理。
[A.联想B.用友C.屮兴D.长城]答案：B多项选择题1 .冃前电子工具的发展方向是（）。
电子商务支付与安全第二版第二章答案
（5）银行得到客户传来的进一步授权结算信息后，把资金从客户账号拨至开展电子商务的商家银行账户上，借助金融专用网络进行结算，并分别给商家和客户回送支付结算成功的信息。
（6）商家服务器收到银行发来的结算成功信息后，给客户发送网络付款成功信息和发货通知。至此，一次典型的电子支付结算流程结束。商家和客户可以分别借助网络查询自己的资金余额信息，以进一步核对。
5电子商务安全：信息安全技术在电子商务系统中的作用非常重要，它守护着商家和客户的重要机密，维护着商务系统的信誉和财产，同时为服务方和被服务方提供极大的方便，因此，只有采取了必要和恰当的技术手段才能充分提高电子商务系统的可用性和可推广性。电子商务系统中使用的安全技术包括网络安全技术、加密技术、数字签名、密钥管理技术、认证技术、防火墙技术以及相关的一些安全协议标准。将密码学与网络安全中涉及较深数学知识及较复杂的密码算法的部分删除掉，但保留一些基本的密码学原理和一些为这两种算法比较简单，但又能使学生明白公钥密码体制的原理，而且在目前仍然是使用最广泛的密码算法。这是考虑到电子商务专业学生学习基础而定的。
4、电子支付：电子支付是指电子交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段，通过网络进行的货币支付或资金流转。电子支付是采用先进的技术通过数字流转来完成信息传输的，其各种支付方式都是通过数字化的方式进行款项支付的；而传统的支付方式则是通过现金的流转、票据的转让及银行的汇兑等物理实体来完成款项支付的；电子支付的工作环境基于一个开放的系统平台（即互联网）；而传统支付则是在较为封闭的系统中运作；电子支付具有方便、快捷、高效、经济的优势。用户只要拥有一台上网的PC机，便可足不出户，在很短的时间内完成整个支付过程。支付费用仅相当于传统支付的几十分之一，甚至几百分之一；
3、电子交易：交易（Screen Trading）电子交易指通过电子系统进行的交易，不同于在交易所交易大厅面对面进行的交易。在电子商务中没有哪一部分比电子交易更引人注目了。所谓电子交易就是指在网上进行买卖交易。电子交易将不再是简单地开辟一条新的网上销售渠道。它将降低经营成本并能帮助企业与客户、供货商以及合作伙伴建立更为密切的合作关系。电子交易使您能够在增加收入的同时建立起客户忠诚度，通过提高订单处理效率得以降低成本。降低库存和库房开支的同时还能保持满货率并降低销售交易的实际成本
（6）商家服务器收到银行发来的结算成功信息后，给客户发送网络付款成功信息和发货通知。至此，一次典型的电子支付结算流程结束。商家和客户可以分别借助网络查询自己的资金余额信息，以进一步核对。
5电子商务安全：信息安全技术在电子商务系统中的作用非常重要，它守护着商家和客户的重要机密，维护着商务系统的信誉和财产，同时为服务方和被服务方提供极大的方便，因此，只有采取了必要和恰当的技术手段才能充分提高电子商务系统的可用性和可推广性。电子商务系统中使用的安全技术包括网络安全技术、加密技术、数字签名、密钥管理技术、认证技术、防火墙技术以及相关的一些安全协议标准。将密码学与网络安全中涉及较深数学知识及较复杂的密码算法的部分删除掉，但保留一些基本的密码学原理和一些为这两种算法比较简单，但又能使学生明白公钥密码体制的原理，而且在目前仍然是使用最广泛的密码算法。这是考虑到电子商务专业学生学习基础而定的。
4、电子支付：电子支付是指电子交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段，通过网络进行的货币支付或资金流转。电子支付是采用先进的技术通过数字流转来完成信息传输的，其各种支付方式都是通过数字化的方式进行款项支付的；而传统的支付方式则是通过现金的流转、票据的转让及银行的汇兑等物理实体来完成款项支付的；电子支付的工作环境基于一个开放的系统平台（即互联网）；而传统支付则是在较为封闭的系统中运作；电子支付具有方便、快捷、高效、经济的优势。用户只要拥有一台上网的PC机，便可足不出户，在很短的时间内完成整个支付过程。支付费用仅相当于传统支付的几十分之一，甚至几百分之一；
3、电子交易：交易（Screen Trading）电子交易指通过电子系统进行的交易，不同于在交易所交易大厅面对面进行的交易。在电子商务中没有哪一部分比电子交易更引人注目了。所谓电子交易就是指在网上进行买卖交易。电子交易将不再是简单地开辟一条新的网上销售渠道。它将降低经营成本并能帮助企业与客户、供货商以及合作伙伴建立更为密切的合作关系。电子交易使您能够在增加收入的同时建立起客户忠诚度，通过提高订单处理效率得以降低成本。降低库存和库房开支的同时还能保持满货率并降低销售交易的实际成本
电子商务支付与安全第二章
• 能够对入侵行为做出正确的诊断。
四、入侵检测
IDS主要执行以下任务：
• 监视、分析用户及系统活动； • 对异常行为模式进行统计分析，发现入侵行为的 规律； • 检查系统配置的正确性和安全漏洞，并提示管理 员修补漏洞； • 能够实时对检测到的入侵行为进行响应； • 评估系统关键资源和数据文件的完整性； • 操作系统的审计跟踪管理，并识别用户违反安全 策略的行为。
防火墙的安全策略
①凡是没有被列为允许访问的服务 都是被禁止的。 ②凡是没有被列为禁止访问的服务 都是被允许的。
创建防火墙的步骤
• 成功的创建一个防火墙系统一般需要六 步： • 第一步：制定安全策略， • 第二步：搭建安全体系结构， • 第三步：制定规则次序， • 第四步：落实规则集， • 第五步：注意更换控制， • 第六步：做好审计工作。
远程局域 网络 分支机构 VPN Gateway 总部 Internet
单个 用户
VPN Gateway
总部 网络
ISP Modems
三、虚拟专用网
功能
（1）加密数据：以保证通过Internet传输的信息 安全，即使被他人截获也不会泄漏； （2）信息认证和身份认证：保证信息的完整性、 合法性，并能鉴别用户的身份； （3）提供访问控制：确保不同的用户具有不同 的访问权限，以实现对信息的授权访问。
四、入侵检测
什么是入侵检测？
IDS(Intrusion Detection System)是网络安全 技术的重要组成部分之一，其主要目的是为 了监视、分析和检测所发生的异常行为。
四、入侵检测
衡量一个IDS的标准为：
• 能够检测一个成功的或是潜在的成功的攻击 行为；
• 能够保证检测的正确性；
电子商务师安全与管理
（4）故意制作、传播计算机病毒等破坏性程序，影响计算机系统的正常运行。
（5）利用计算机实施金融诈骗、盗窃、贪污、挪用公款、盗取国家秘密或其他犯罪行为等。
新《刑法》有关计算机犯罪的规定，是惩处计算机犯罪最有力的武器和最基本的依据：
（1）根据刑法第285条的规定，犯非法侵入计算机信息系统罪的，处三年以下有期徒刑或者拘役。
江苏省常州技师学院教案首页
系(部)
轻工校区
授课教师
曹春
授课地点
三楼机房和教室
授课类型
一体化
授课时数
4课时
授课周数
第7周/总12周
授课日期
2011．4.2
授课班级
09电子商务
课题(章)
课题一安全基础知识
分课题(节)
电子商务安全概述、制度
教学目标
1掌握电子商务安全的内容
2掌握计算机安全控制制度
3掌握防范计算机犯罪的法律手段
1999年4月，美国著名的英特尔公司推出功能强大的奔腾Ⅲ处理器。这种计算机处理器设置了序列号功能。当奔腾Ⅲ处理器真正进入中国市场后，人们发现，每一台使用奔腾3处理器的计算机，只要进入因特网，英特尔公司就可以利用序列号功能迅速识别该机所处的位置和用户身份，从而使任何一台使用奔腾3处理器的计算机无秘密可言，造成极大的安全隐患。
《条例》第11条规定：“进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。”
计算机信息系统国际联网备案，仅是一种手段，不是目的。1997年12月16日以公安部33号令发布的、经国务院批准的《计算机信息系统网络安全管理办法》明确提出：“公安机关计算机管理监察机构应当掌握互联单位、接入单位和用户的备案情况，建立备案档案，进行备案统计，并按照国家有关规定逐级上报。”公安机关依此做好国际联网的安全保护管理工作。
（5）利用计算机实施金融诈骗、盗窃、贪污、挪用公款、盗取国家秘密或其他犯罪行为等。
新《刑法》有关计算机犯罪的规定，是惩处计算机犯罪最有力的武器和最基本的依据：
（1）根据刑法第285条的规定，犯非法侵入计算机信息系统罪的，处三年以下有期徒刑或者拘役。
江苏省常州技师学院教案首页
系(部)
轻工校区
授课教师
曹春
授课地点
三楼机房和教室
授课类型
一体化
授课时数
4课时
授课周数
第7周/总12周
授课日期
2011．4.2
授课班级
09电子商务
课题(章)
课题一安全基础知识
分课题(节)
电子商务安全概述、制度
教学目标
1掌握电子商务安全的内容
2掌握计算机安全控制制度
3掌握防范计算机犯罪的法律手段
1999年4月，美国著名的英特尔公司推出功能强大的奔腾Ⅲ处理器。这种计算机处理器设置了序列号功能。当奔腾Ⅲ处理器真正进入中国市场后，人们发现，每一台使用奔腾3处理器的计算机，只要进入因特网，英特尔公司就可以利用序列号功能迅速识别该机所处的位置和用户身份，从而使任何一台使用奔腾3处理器的计算机无秘密可言，造成极大的安全隐患。
《条例》第11条规定：“进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。”
计算机信息系统国际联网备案，仅是一种手段，不是目的。1997年12月16日以公安部33号令发布的、经国务院批准的《计算机信息系统网络安全管理办法》明确提出：“公安机关计算机管理监察机构应当掌握互联单位、接入单位和用户的备案情况，建立备案档案，进行备案统计，并按照国家有关规定逐级上报。”公安机关依此做好国际联网的安全保护管理工作。
电子商务安全与管理第二章
3
2.1 信息安全概述
– 信息安全问题与信息安全技术：
安全问题 机密性 完整性 验证
不可否认性
访问控制
安全目标
安全技术
信息的保密
加密
探测信息电是子否商务被安篡全改与管理第二数章 字摘要
验证身份
数字签名，提问－应答， 口令，生物测定法
不能否认信息的发送、 数字签名，数字证书，时
接收及信息内容
间戳
只有授权用户才能访问 防火墙，口令，生物测定 法
电子商务安全与管理第二章
•2.3.2 不对称加密系统
– 公开密钥加密 – RSA算法 – 加密与验证模式的结合
•2.3.3 两种加密方法的联合使用
7
2.3对称加密与不对称加密
所谓加密，就是用基于数学方法的程序 和保密的密钥对信息进行编码，把计算机数
据变成一堆杂乱无章难以理解的字符串，也 电子商务安全与管理第二章
公开密钥接收方 发送方
公开密钥发送方 接收方
14
2.3对称加密与不对称加密
• 2.3.3 两种加密方法的联合使用
使用过程：
明文
密文
私有密钥接收方
秘密密钥
发送方
电子商务安全与网管理第二章 加密后
加密后
络
的密钥
的密钥
秘密密钥
发送方
公有密钥接收方
密文
明文
发送方
接收方
15
2.4 数字签名技术
•2.4.1 数字签名的基本原理 •2.4.2 RSA数字签名 •2.4.3 美国数字电子签商务名安全标与管准理第算二章法 •2.4.4 椭圆曲线数字签名算法 •2.4.5 特殊数字签名算法
结点 1
– ATM网络加加密密设备 – 卫星明通文 信加密Ek
2.1 信息安全概述
– 信息安全问题与信息安全技术：
安全问题 机密性 完整性 验证
不可否认性
访问控制
安全目标
安全技术
信息的保密
加密
探测信息电是子否商务被安篡全改与管理第二数章 字摘要
验证身份
数字签名，提问－应答， 口令，生物测定法
不能否认信息的发送、 数字签名，数字证书，时
接收及信息内容
间戳
只有授权用户才能访问 防火墙，口令，生物测定 法
电子商务安全与管理第二章
•2.3.2 不对称加密系统
– 公开密钥加密 – RSA算法 – 加密与验证模式的结合
•2.3.3 两种加密方法的联合使用
7
2.3对称加密与不对称加密
所谓加密，就是用基于数学方法的程序 和保密的密钥对信息进行编码，把计算机数
据变成一堆杂乱无章难以理解的字符串，也 电子商务安全与管理第二章
公开密钥接收方 发送方
公开密钥发送方 接收方
14
2.3对称加密与不对称加密
• 2.3.3 两种加密方法的联合使用
使用过程：
明文
密文
私有密钥接收方
秘密密钥
发送方
电子商务安全与网管理第二章 加密后
加密后
络
的密钥
的密钥
秘密密钥
发送方
公有密钥接收方
密文
明文
发送方
接收方
15
2.4 数字签名技术
•2.4.1 数字签名的基本原理 •2.4.2 RSA数字签名 •2.4.3 美国数字电子签商务名安全标与管准理第算二章法 •2.4.4 椭圆曲线数字签名算法 •2.4.5 特殊数字签名算法
结点 1
– ATM网络加加密密设备 – 卫星明通文 信加密Ek
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3.信息验证码（MAC）
• MAC也称为完整性校验值或信息完整校验 • 常用生成MAC的方法：
– 基于散列函数的方法 – 基于对称加密的方法
整理ppt
10
2.3对称加密与不对称加密
2.3.1 对称加密系统
信息验证码（MAC）的使用过程：
整理ppt
11
2.3对称加密与不对称加密
2.3.2 不对称加密系统——公开密钥
1.公开密钥加密
• 加密模式过程
– 发送方用接收方的公开密钥对要发送的信息进行加密 – 发送方将加密后的信息通过网络传送给接收方 – 接收方用自己的私有密钥对接收到的加密信息进行解
密，得到信息明文
公 开 密 钥 接 收 方
私 有 密 钥 接 收 方
明 文 发 送 方
密 文 Internet
密 文
明 文 接 收 方
整理ppt
3
2.1 信息安全概述
信息安全问题与信息安全技术：
安全问题 机密性 完整性 验证
不可否认性
访问控制
安全目标 信息的保密 探测信息是否被篡改 验证身份
不能否认信息的发送、 接收及信息内容 只有授权用户才能访问
安全技术
加密
数字摘要
数字签名，提问－应答， 口令，生物测定法
数字签名，数字证书，时 间戳
防火墙，口令，生物测定 法
整理ppt
4
2.2 信息传输中的加密方式
2.2.1 几种常用的加密方式
链路－链路加密 节点加密 端－端加密 ATM网络加密 卫星通信加密
2.2.2 加密方式的选择策略
整理ppt
5
2.2 信息传输中的加密方式
2.2.1 几种常用的加密方式
链路－链路加密
节点加密 结点 1 端－明文端加密 Ek1
密 钥 发 送 方 (=密 钥 接 收 方 )
密 钥 接 收 方
明 文
密 文
发 送 方 加 密
Internet
密 文
明 文
接 收 方 解 密
整理ppt
9
2.3对称加密与不对称加密
2.3.1 对称加密系统
2.对称加密算法
• 数据加密标准（DES） • 高级加密标准（AES） • 三重DES • Rivest 密码
结点 1
ATM网络加加密密设备 卫星明通文 信加密Ek
结点 2
密文 Dk1
明文 Ek2 密文
结点
密文 Eki 为加密变2换，Dki 为解密变换密文 密文
结点 3
Dk2
结点 3 解密设备
Dk
明文 明文
2.2.2 加密方式的选择策略 Ek 为加密变换，Dk 为解密变换
多个网络互联环境下：端－端加密 链路数不多、要求实时通信、不支持端－端加密远程调用通信场合： 链路－链路加密 链路较多，文件保护、邮件保护、支持端－端加密的远程调用、实时 性要求不高：端－端加密 需要防止流量分析的场合：链路－链路加密和端－端加密组合
数字签名的要求 数字签名的分类
• 基于签字内容的分类 • 基于数学难题的分类 • 基于签名用户的分类 • 基于数字签名所具有特性的分类 • 基于数字签名所涉及的通信角色分类
整理ppt
18
2.4 数字签名技术
2.4.1 数字签名的基本原理
数字签名的使用
数字签名与手写签名的区别
• 手写签名－模拟的，因人而异 • 数字签名－0和1的字符串，因消息而异
整理ppt
12
2.3对称加密与不对称加密
2.3.2 不对称加密系统
2.RSA算法
• 1997，麻省理工，Ronald Rivest、Adi Shamir、 Leonard Adleman
• 可逆的公开密钥加密系统 • 通过一个称为公共模数的数字来形成公开密钥，
公共模数是通过两个形成私人密钥的两个质数 的乘数来获得的。
2.3.3 两种加密方法的联合使用
使用过程：
明文
密文
私有密钥接收方
秘密密钥
发送方
加密后 的密钥
网
加密后
络
的密钥
秘密密钥
发送方
公有密钥接收方
密文
明文
发送方
接收方
整理ppt
15
2.4 数字签名技术
2.4.1 数字签名的基本原理 2.4.2 RSA数字签名 2.4.3 美国数字签名标准算法 2.4.4 椭圆曲线数字签名算法 2.4.5 特殊数字签名算法
整理ppt
13
2.3对称加密与不对称加密
2.3.2 不对称加密系统
3.加密与验证模式的结合
• 保障信息机密性 & 验证发送方的身份 • 使用过程：
私有密钥发送方
两次加密
明
密
文
文
Internet
私有密钥接收方
两次加密
密
明
文
文
公开密钥接收方 发送方
整理ppt
公开密钥发送方 接收方
14
2.3对称加密与不对称加密
整理ppt
16
2.4 数字签名技术
2.4.1 数字签名的基本原理
数字签名，其实是伴随着数字化编码的信息一起发送并
与发送的信息有一定逻辑关联的数据项。 数字签名类似于MAC，但不同于MAC，数字签名可以支持不
可否认服务。 数字签名的过程：
发送方的私钥
发送方的公钥
整理ppt
17
2.4 数字签名技术
2.4.1 数字签名的基本原理
据变成一堆杂乱无章难以理解的字符串，也
就是把明文变成密文。
整理ppt
8
2.3对称加密与不对称加密
2.3.1 对称加密系统——私有密钥
1.对称加密 特点:
• 数据的发送方和接受方使用的是同一把密钥
过程:
• 发送方对信息加密 • 发送方将加密后的信息传送给接收方 • 接收方对收到信息解密，得到信息明文
第2章 信息安全技术
目录
2.1 信息安全概述 2.2 信息传输中的加密方式 2.3 对称加密与不对称加密 2.4 数字签名技术 2.5 密钥管理技术 2.6 验证技术
整理ppt
2
引例——网银的三种加密认证方式
为什么数字证书是最安全的方式？它所采用 的技术是怎样实现安全保障的？除了这些技术， 还需要哪些技术来保障信息安全？
整理ppt
6
2.3对称加密与不对称加密
2.3.1 对称加密系统
对称加密 对称加密算法 信息验证码
2.3.2 不对称加密系统
公开密钥加密 RSA算法 加密与验证模式的结合
2.3.3 两种加密方法的联合使用
整理ppt
7
2.3对称加密与不对称加密
所谓加密，就是用基于数学方法的程序 和保密的密钥对信息进行编码，把计算机数
整理ppt
19
2.4.2 RSA数字签名
简化的RSA数字签名：
2.4 数字签名技术
整理ppt
20
2.4 数字签名技术
2.4.2 RSA数字签名
用散列函数进行的RSA数字签名：
整理ppt
21
2.4 数字签名技术
2.4.3 美国数字签名标准算法
• 基于离散对数问题 • 单项不可逆的公开密钥系统 • 验证过程中对资源的处理要比RSA更彻底