6.2 安全电子交易的数据加密.ppt

6 2安全电子交易的数据加密 6 2安全电子交易的数据加密 6 2 1数据加密技术综述 6 2 2对称密钥加密与数据加密标准 DES 6 2 3公开密钥加密与RSA算法 6 2 4DES与RSA相结合的综合保密系统 6 2 5安全套接层协议SSL 6 2 1数据加密技术综述 明文和密文 加密和解密 6 2 1数据加密技术综述 明文和密文 加密和解密 可被人直接理解其含义的信息称为明文 无法被阅读者直接理解其语义的信息称为密文 6 2 1数据加密技术综述 明文和密文 加密和解密 加密是把某些重要信息或数据从一个可理解的明文形式变换成为一种错乱的 不可理解的密文形式 解密是密文经过线路传送到达目的端后 用户按特定的方法将密文还原为明文 数据加密模型 6 2 2对称密钥加密与数据加密标准 DES 对称密钥加密算法是指文件加密和解密使用一个相同的秘密密钥 也叫会话密钥 目前世界上较为通用的对称加密算法有RC4和DES 这种加密算法的计算速度非常快 因此被广泛应用于对大量数据 如文件 的加密过程中 DES算法的基本思想来自于分组密码 即将明文划分成固定的n比特的数据组 然后以组为单位 在密钥的控制下进行一系列的线性或非线性的变化变换而得到密文 这就是分组密码 BlockCipher 体制 分组密码体制图 加 解密速度快 算法容易实现 安全性好 对称密钥加密 优点 缺点 密钥难于共享 需太多密钥 6 2 3公开密钥加密与RSA算法 对称公开密钥密码体制简称公钥体制 用户的加密密钥与解密密钥不相同 用户加密密钥可以公开 登记在网络的密钥数据库中 任何人要与某个用户U通信 只要在公开的密钥数据库中查得用户U的加密密钥 用此加密密钥加密明文变成密文 将密文传送给指定用户U 任何人如果没有解密密钥都不能恢复出明文 用户U可以用仅有自己知道的解密密钥对收到的密文进行解密 恢复出明文 从而完成保密通信 在网络中容易实现密钥管理 便于进行数字签名 从而保证数据的不可抵赖性 公开密钥加密 优点 缺点 算法复杂 加 解密速度慢 6 2 4DES与RSA相结合的综合保密系统 为了保证电子商务系统的安全 可靠以及使用效率 一般可以采用由RSA算法和DES算法相结合实现的综合保密系统 在该系统中 用DES算法作为数据的加密算法对数据进行加密 用RSA算法作为DES密钥的加密算法 对DES的密钥进行加密 该保密系统既能发挥DES算法加密速度快 安全性好的优点 又能发挥RSA算法密钥管理方便的优点 两者各取其优 扬长避短 注 图中M为明文 K为密钥 C为密文 RSA DES综合保密系统示意图 6 2 5安全套接层协议SSL 1 在建立连接过程中采用公开密钥 2 在会话过程中使用专有密钥 3 加密的类型和强度则在两端之间建立连接的过程中判断决定 目前广泛应用于敏感财务信息处理的方案是SSL 安全套接层协议 SSL是对Internet上计算机之间对话进行加密的协议 用于Internet上金融信息的保密处理 SSL同时使用公共密钥和私有密钥加密技术 其运行机制是 SSL交易过程 客户购买的信息首先发往商家 商家再将信息转发银行 银行验证客户信息的合法性后 再通知商家和客户付款成功 商家再通知客户购买成功 6 2 5安全套接层协议SSL SSL的缺点 首先 客户的银行资料信息先送到商家 让商家阅读 客户银行资料的安全性就得不到保证 其次 SS