电子商务安全

第5章电子商务安全本章学习目标电子商务安全概述电子商务的安全需求电子商务安全技术与措施电子商务安全认证机制案例五 5.1 电子商务安全概述5.1.1 电子商务的安全威胁5.1.2 国内电子商务安全现状5.1.3 电子商务安全对策5.1.1电子商务的安全威胁 在传统交易过程中，买卖双方是面对面的，因此很容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系的，彼此远隔千山万水，由于因特网既不安全，也不可信，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方都面临不同的安全威胁。电子商务存在安全威胁的主要原因

电子商务的运作环境时空的阻隔带来了一系列的安全问题管理不善带来了一系列的安全问题法律和制度等不可控因素带来安全问题卖方(销售者)面临的安全威胁

系统中心安全性被破坏竞争者的威胁信用的威胁假冒的威胁买方(消费者)面临的安全威胁

被人假冒付款后不能收到商品机密性丧失拒绝服务网络诈骗黑客攻击电子商务系统的手段

中断(攻击系统的可用性)：破坏系统中的硬件、硬盘、线路、文件系统等，使系统不能正常工作；窃听(攻击系统的机密性)：通过搭线与电磁泄漏等手段造成泄密，或对业务流量进行分析，获取有用情报；篡改(攻击系统的完整性)：篡改系统中数据内容，修正消息次序、时间(延时和重放)；伪造(攻击系统的真实性)：将伪造的假消息注入系统，假冒合法人介入系统、重放截获的合法消息实现非法目的,否认消息的接入和发送等。5.1.2国内电子商务安全现状 近年来，国内电子商务得到了蓬勃发展，但由于技术不完善和管理不到位，安全隐患还很突出。电子商务中存在的主要安全问题

计算机网络安全商品的品质商家的诚信货款的支付商品的递送买卖纠纷处理网站售后服务 以上问题可以归结为两大部分：计算机网络安全和商务交易安全。 计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。没有计算机网络安全作为基础，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。只有解决好以上的矛盾，电子商务才能保证又快又好的发展。1.支付安全

由于网络天生的不安全性，特别是其网上支付领域有着各种各样的交易风险。但无论是何种风险，其根本原因都是由于登录密码或支付密码泄露造成的。密码管理问题网络病毒、木马问题钓鱼平台硬件数字认证 根据国内知名反病毒厂商金山(Kingsoft)发布的《2007中国电脑病毒疫情及互联网安全报告》，盗号木马、黑客/后门病毒、木马下载器三类病毒构成了当前互联网安全威胁的主导因素，如图5-1所示。图5-12007年互联网不同类别病毒/木马比例图 根据国内知名反病毒厂商金山(Kingsoft)发布的《2007中国电脑病毒疫情及互联网安全报告》，2007年，金山毒霸共截获新病毒/木马283,084个，较06年相比增长了17.88%，病毒/木马增长速度与2007年相比有所放缓，但仍处于大幅增长状态，总数量还是非常庞大的，如图5-2所示。图5-2近几年新增病毒/木马数量对比2.认证安全 电子商务为了保证网络上传递信息的安全，通常采用加密的方法。但这是不够的，如何确定交易双方的身份，如何获得通讯对方的公钥并且相信此公钥是由某个身份确定的人拥有的，解决方法就是找一个大家共同信任的第三方，即认证中心(CertificateAuthority，CA)颁发电子证书。用户之间利用证书来保证安全性和双方身份的合法性，只有确定身份后，交易的纠纷，才得到有效的裁决。5.1.3电子商务安全对策 电子商务安全对策是为了应对电子商务交易中，面临的各种安全威胁而采取的管理和技术对策。1.完善各项管理制度人员管理制度保密制度跟踪审计制度系统维护制度病毒防范制度应急措施2.技术对策 技术对策指通过各种产品和技术来保证网络的安全。5.2 电子商务的安全需求5.2.1 电子交易的安全需求5.2.2 计算机网络系统的安全5.2.1电子交易的安全需求 电子商务安全问题的核心和关键是电子交易的安全性，因此，下面首先讨论在Internet上进行商务交易过程中的安全问题。由于Internet本身的开放性以及目前网络技术发展的局限性，使网上交易面临着种种安全性威胁，也由此提出了相应的安全控制要求。1.身份的可认证性 身份的可认证性是指交易双方在进行交易前应能鉴别和确认对方的身份。在传统的交易中，交易双方往往是面对面进行活动的，这样很容易确认对方的身份。即使开始不熟悉、不能确信对方，也可以通过对方的签名、印章、证书等一系列有形的身份凭证来鉴别他的身份。另外，在传统的交易中如果是采用电话进行通信，也可以通过声音信号来识别对方身份。2.信息的保密性 信息的保密性是指对交换的信息进行加密保护，使其在传输过程或存储过程中不被他人所识别。在传统的贸易中，一般都是通过面对面的信息交换，或者通过邮寄封装的信件或可靠的通信渠道发送商业报文，达到保守商业机密的目的。而电子商务是建立在一个开放的网络环境下，当交易双方通过Internet交换信息时，因为Internet是一个开放的公用互联网络，如果不采取适当的保密措施，那么其他人就有可能知道他们的通信内容；另外，存储在网络的文件信息如果不加密的话，也有可能被黑客窃取。3.信息的完整性 信息的完整性指确保信息在传输过程中的一致性，并且不被未经授权者所篡改，也称不可修改性。上面所讨论的信息保密性，是针对网络面临的被动攻击一类威胁而提出的安全需求，但它不能避免针对网络所采用的主动攻击一类的威胁。所谓被动攻击，就是不修改任何交易信息，但通过截获、窃取、观察、监听、分析数据流和数据流式获得有价值的情报。而主动攻击就是篡改交易信息，破坏信息的完整性和有效性，以达到非法的目的。 例如，在电子贸易中，乙给甲发了如下一份报文：“请给丁汇100元钱。乙”。报文在报发过程中经过了丙之手，丙就把“丁”改为“丙”。这样甲收到后就成了“请给丙汇100元钱。乙”，结果是丙而不是丁得到了100元钱。当乙得知丁未收到钱时就去问甲，甲出示有乙签名的报文，乙发现报文被篡改了。4.不可抵赖性 交易的不可抵赖性是指交易双方在网上交易过程的每个环节都不可否认其所发送和收到的交易信息，又称不可否认性。由于商情千变万化，交易合同一旦达成就不能抵赖。在传统的贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章，确定合同、契约、单据的可靠性并预防抵赖行为的发生，这也就是人们常说的“白纸黑字”。5.不可伪造性 在商务活动中，交易的文件是不可被修改的，如上例所举的订购计算机一案，如果供应商在收到订单后，发现计算机价格大幅上涨了，假如能改动文件内容，将订购数100台改为10台，则可大幅受益，那么采购商就会因此而蒙受巨大损失。在传统的贸易中，可以通过合同字迹的技术鉴定等措施来防止交易过程中出现的伪造行为，但在电子交易中，由于没有书面的合同，因而无法采用字迹的技术鉴定等传统手段来裁决是否发生了伪造行为。5.2.2计算机网络系统的安全物理实体的安全自然灾害的威胁黑客的恶意攻击软件的漏洞和“后门”网络协议的安全漏洞计算机病毒的攻击图5-3恶意攻击示意图 根据2007年美国网络安全企业赛门铁克(Symantec)公司发布的研究报告，美国是全球网络黑客的大本营，其每年产生的恶意电脑攻击行为远高于其他国家，占全球网络黑客攻击行为总数的约31％。所谓黑客，现在一般泛指计算机信息系统的非法入侵者。黑客的出现可以说是当今信息社会，网络用户有目共睹、不容忽视的一个独特现象。黑客们在世界各地四处出击，寻找机会袭击网络几乎到了无孔不入的地步。黑客攻击目前成为计算机网络所面临的最大威胁。如今，无论是个人、企业、还是政府机构，只要进入计算机网络，都会感受到黑客带来的网络安全威胁。大至国家机密，小到个人隐私，还有商业秘密，都随时可能被黑客发现并公布。图5-4微软ANI漏洞引发病毒危机5.3 电子商务安全技术与措施 5.3.1加密技术5.3.2 虚拟专用网技术5.3.3 防火墙技术5.3.4 反病毒技术5.3.1加密技术 电子商务信息的保密性、真实性和完整性可以通过加密技术来实现。加密技术是一种主动的信息安全防范措施，其原理是将数据进行编码，使它成为一种难以识别的形式，从而阻止非法用户获取和理解原始数据。1.密码学基础知识 密码学是保密学的一个分支，是对存储和传送的信息加以隐藏和保护的一门学问。 在密码学中，原始消息称为明文，加密结果称为密文。数据加密和解密是逆过程，加密是用加密算法和加密密钥，将明文变换成密文；解密是用解密算法和解密密钥将密文还原成明文。加密技术包括两个要素：算法和密钥。 数据加密是保护数据传输安全唯一实用的方法和保护存储数据安全的有效方法。早在公元前50年，古罗马的凯撒在高卢战争中就采用过加密方法。这里用最简单的凯撒密码来说明一个加密系统的构成。它的原理是把每个英文字母向前推x位，如x=3，即字母a,b,c,d,…,x,y,z分别变为d,e,f,g,…,a,b,c。 例如要发送的明文为Caesarwasagreatsolider，则对应的密文为Fdhvduzdvdjuhdwvroglhu。这个简单的例子说明了加密技术的构成：明文被character+3算法转换成密文，解密的算法是反函数character-3，其中算法为character+x,x是起密钥作用的变量，此处x是3。2.对称密钥加密技术 对称密钥也称私钥、单钥或专有密钥，在这种技术中，加密方和解密方使用同一种加密算法和同一个密钥，图5-5所示为对称密钥加密过程。对称密钥加密技术特点是数据加密标准，速度较快，适用于加密大量数据的场合。图5-5对称密钥加密过程 对称加密的算法是公开的，在前面的例子中，可以把算法character+x告诉所有要交换信息的对方，但要对每个消息使用不同的密钥，某一天这个密钥可能是3，而第二天则可能是9。交换信息的双方采用相同的算法和同一个密钥，将简化加密解密的处理，加密解密速度快是对称加密技术的最大优势，但双方要交换密钥，密钥管理困难是一个很大的问题，因此密钥必须与加密的消息分开保存，并秘密发送给接收者。如果能够确保密钥在交换阶段未曾泄露，那么机密性和报文完整性就可以通过对称加密方法来实现。 目前最具代表性的对称密钥加密算法是美国数据加密标准DES（DataEncryptionStandard）。DES算法是IBM公司研制的，被美国国家标准局和国家安全局选为数据加密标准并于1977年颁布使用，后被国际标准化组织ISO认定为数据加密的国际标准。DES算法使用的密钥长度为64位（实际为56位，有8位用于奇偶校验），加密时把一个64位二进制数转变成以56位变量为基础的、唯一的64位二进制值。解密的过程和加密时相似，但密钥的顺序正好相反。3.非对称密钥加密技术 非对称密钥加密技术也称为公开密钥加密技术，是由安全问题专家WitefieldDiffre和MartinHellman于1976年首次提出的。这种技术需要使用一对密钥来分别完成加密和解密操作，每个用户都有一对密钥，一个私钥（PrivateKey）和一个公钥（PublicKey），它们在数学上相关、在功能上不同。私钥由所有者秘密持有，而公钥则由所有者给出或者张贴在可以自由获取的公钥服务器上，就像用户的姓名、电话、E-mail地址一样向他人公开。如果其他用户希望与该用户通信，就可以使用该用户公开的密钥进行加密，而只有该用户才能用自己的私钥解开此密文。当然，用户的私钥不能透露给自己不信任的任何人。图5-6非对称密钥加密过程非对称密钥加密基本过程

用户生成一对密钥并将其中的一个作为公钥向其他用户公开；发送方使用该用户的公钥对信息进行加密后发送给接收方；接收方利用自己保存的私钥对加密信息进行解密，接收方只能用自己的私钥解密由其公钥加密后的任何信息。 目前最著名的公钥加密算法是RSA算法，它是由美国的三位科学家Rivest,Shemir和Adelman提出的，已被ISO/TC97的数据加密技术分委员会SC20推荐为公开密钥数据加密标准。RSA算法加密强度很高，它的安全性是基于分解大整数的难度，即将两个大的质数合成一个大数很容易，而相反的过程非常困难。 公开密钥算法计算上的复杂性，使得它的加密或解密效率大大低于对称密钥算法，所以公钥加密技术不用来加密大的文件，而是联合使用对称密钥加密技术和公开密钥加密技术进行更有效更快捷的加密。例如，用户A生成一个一次性的对称密钥并用它对文件加密，然后用用户B的公钥对一次性的对称密钥加密，将经过加密的对称密钥和文件发送给用户B。用户B利用自己的私钥解密对称密钥，然后用对称密钥解密文件，这种方式也称为数字信封。图5-7数字信封方式5.3.2虚拟专用网技术 虚拟专用网（VirtualPrivateNetwork，VPN）技术是一种在公用互联网络上构造企业专用网络的技术。通过VPN技术，可以实现企业不同网络的组件和资源之间的相互连接，它能够利用Internet或其他公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。虚拟专用网络允许远程通信方、销售人员或企业分支机构使用Internet等公共互联网络的路由基础设计，以安全的方式与位于企业内部网内的服务器建立连接。VPN对用户端透明，用户好像使用一条专用路线在客户计算机和企业服务器之间建立点对点连接，进行数据的传输。图5-8某集团公司VPN示意5.3.3防火墙技术 防火墙是指设置在被保护网络(内联子网和局域网)与公共网络(如因特网)或其他网络之间并位于被保护网络边界的、对进出被保护网络信息实施“通过/阻断/丢弃”控制的硬件、软件部件或系统。图5-9企业防火墙配置样例5.3.4反病毒技术 早在1949年，计算机的先驱者冯·诺伊曼在他的论文《复杂自动机组织论》中提出，计算机程序能够在内存中自我复制，即把病毒程序的特征勾勒出来，但在当时，绝大部分的计算机专家都无法想象这种会自我繁殖的程序是可能的。 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。图5-10病毒、木马恶意程序盗取密码过程计算机病毒一般特征

传染性隐蔽性触发性破坏性5.4 电子商务安全认证机制5.4.1 安全认证技术概述5.4.2 数字证书与认证中心5.4.1安全认证技术概述 电子商务交易安全在技术上要解决两大问题：安全传输和身份认证。数据加密能够解决网络通信中的信息保密问题，但是不能够验证网络通信对方身份的真实性。因此，数据加密仅解决了网络安全问题的一半，另一半需要身份认证解决。 认证指的是证实被认证对象是否属实与是否有效的一个过程，其基本思想是通过验证被认证对象的属性，达到确认被认证对象是否真实有效的目的。认证技术是电子商务安全技术的一个重要组成部分，应用在网络通信时，通信双方相互确认身份的真实性。 身份认证技术主要基于加密技术的公钥加密体制，目前普遍使用的是RSA算法。用户的一对密钥在使用的时候，用私钥加密的信息，只能用公钥才能解开；而用公钥加密的信息，只能用私钥才能解开。这种加密和解密的唯一性就构成了认证的基础。 具体的做法是：信息发送者使用信息接收者的公钥进行加密，此信息则只有信息接收者使用私钥来解开阅读；然后信息接收者使用私钥将反馈信息加密，再传送给信息发送者，发送者也就知道信息接收者已经阅读了所传送的信息。在这一来一往中，由于私钥的唯一性和私密性，身份认证得以实现。 电子商务中采用的安全认证技术主要包括数字摘要（DigitalDigest）、数字信封（DigitalEnvelop）、数字签名（DigitalSignature）、数字时间戳（DigitalTime-Stamp）、数字证书（DigitalCertificate，DigitalID）等。5.4.2数字证书与认证中心 为了切实保障网上交易和支付的安全，世界各国在经过多年研究后，形成了一套完整的解决方案，其中最重要的内容就是建立完整的电子商务安全认证体系。电子商务安全认证体系的核心就是数字证书和认证中心。1.数字证书 数字证书（digitalID）又称为数字凭证、数字标识，是一个经证书认证机构数字签名的包含用户身份信息以及公开密钥信息的电子文件。在网上交易中，若双方出示了各自的数字证书，并用它来进行交易操作，那么双方都可不必为对方的身份真伪担心。数字证书可用于安全电子邮件、网上缴费、网上炒股、网上招标、网上购物、网上企业购销、网上办公、软件产品、电子资金移动等安全电子商务活动。数字证书的类型

个人证书企业（服务器）证书软件（开发者）证书图5-13持卡人证书申请的基本过程2.认证中心 认证中心(CertificationAuthority,CA)承担网上安全电子交易的认证服务，主要负责产生、分配并管理用户的数字证书。创建证书的时候,CA系统首先获取用户的请求信息，其中包括用户公钥（公钥一般由用户端产生，如电子邮件程序或浏览器等），CA将根据用户的请求信息产生证书，并用自己的私钥对证书进行签名。其他用户、应用程序或实体将使用CA的公钥对证书进行验证。对于一个大型的应用环境，CA往往采用一种多层次的分级机构，各级的CA类似于各级行政机关，上级CA负责签发和管理下级CA的证书，最下一级的CA直接面向最终用户图5-14CA整体框架案例五案例场景 2005年4月，金山反病毒中心对外公布了《电子商务与网络安全分析报告》，根据该报告显示，目前对网络安全、电子商务除了计算机病毒造成的破坏之外，危害最大的是网络钓鱼式攻击，网络钓鱼攻击主要以骗取用户各种在线交易的账户、密码从而造成严重经济损失，这些钓鱼式攻击比较隐蔽，目前国内上网用户突破9000万，宽带用户达4000万以上，随着宽带网络进一步普及，用户将面临更多的线上交易安全风险。 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了“Phishing”，Phishing发音与Fishing相同。“网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法，就像现实社会中的一些诈骗一样。 攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容（通常主要是那些和财务，账号有关的信息，以获取不正当利益），受骗者往往会泄露自己的财务数据。 诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，因此来说，网络钓鱼的受害者往往也都是那些和电子商务有关的服务商和使用者。图5-15所示为网络钓鱼的工作原理。图5-15网络钓鱼的工作原理图5-16某假冒银行网站案例分析 根据2007年美国网络安全企业赛门铁克(Symantec)公司发布的研究报告，美国是全球网络黑客的大本营，是“网络钓鱼”诈骗最猖獗的地方。采用这一方法的黑客常引诱用户进入一个看似合法的网站，然后盗取其提供的个人金融密码或其他秘密信息。2006年下半年，“网络钓鱼”诈骗案比上半年增加了６％，而在目前所知晓的“网络钓鱼”网站中，约46％的网站位于美国。 实际上，不法分子在实施网络诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、QQ、MSN进行各种各样的“网络钓鱼”不法活动。Xp#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfRiUlXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTlWoZr%u(x+B2E5H9KcOfRiUmXp#s&v)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%v(y+B3E6H9LcOgRjUmYp!s&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LcOgRjVmYp!t&w)z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiUmXp#s&v)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRjUmXp!s&v)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmYp!s&w)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjVmYp!t&w)z1C4F7JaMePhSkWnZq$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F7IaLdPgSjZr$u*x+A2E5H8KcNfQiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTlWoZr%u(x+B2E6H9KcOfRiUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPhSkVnZq$t*x-A2D5G8KbNeQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!t&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LdOgRjVmYp!t&w-z1C4G7JaMePhTkWnZr$u*x+A2E5H8KcNfQiUlXp#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfRiUlXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiUmXp#s&v)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&v)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%v(y+B3E6H9LcOgRjUmYp!s&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjVmYp!t&w)z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRjUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmYp!s&w)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!t&w)z1C4F7JaMePhSkWnZq$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JaMePhTkWnZr$u*x+A2E5H8KcNfQiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWs%v(y0B3F6I9LdOgRjVmYp!t&w-z1C4G7JaMePhTkWnZr$u*x+A2E5H8KcNfQiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+A2E5H9KcNfRiUlXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTlWoZr%u(x+B2E6H9KcOfRiUmXp!s&v)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPhSkVnZq$t*x-A2D5G8KbNeQiTlXo#r%v(y+B3E6H9LcOgRjUmYp!s&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LdOgRjVmYp!t&w-z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfRiUlXp#s&v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiU!t&w-z1D4G7JbMePhTkWoZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiUmXp#s&v)z0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRjUmXp!s&v)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%v(y+B3E6H9LcOfRjUmYp!s&w)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjVmYp!t&w)z1C4G7JaMePhSkWnZq$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWoZv(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfQiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbMeQhTlWoZr%u(x+B2E6H9KcOfRiUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPhSkVnZq$t*x-A2D5G8KbNeQiTlXo#r%v(y+B3E