《电子商务概论》教案 正式讲授 第二节电子商务安全技术 、加密技术 相关概念 加密、解密:密文、明文;密钥、算法:密码系统 (一)对称密钥加密法(私钥加密) 1、概念:也“单密钥体制”,即加密所使用的密钥和解密所使用的密钥相同或相对。 对称密钥的算法是公开的,交换信息的双方不必须交换加密算法,而是采用相同 的加密算法,但需要交换加密密钥。 2、算法—DES算法(置换算法) Data Encryption Standard 3、过程: 4、特点:①由于算法公开,其安全性完全依赖于对密钥的保护 ②密钥数量多,且保管困难 ③难以进行身份认证 ④加解密速度快。 (二)非对称密钥加密法(公钥加密) 1、概念: 2、算法—RSA算法:基于数论中大素数因式分解困难的思想 3、过程: 4、特点:①密钥分配简单 ②密钥的保管量少 ③可以实现身份认证 ④加解密速度慢 (三)数字信封技术RSA与DES的互补 三、认证技术 (一)数字签名一信息的不可否认性 1、数字签名技术的含义 2、数字签名的作用 3、数字签名的方法 )数字摘要一交易文件的完整性 (三)数字时间戳-一信息的不可否认性 说明:电子商务的安全认证包括:身份认证和信息认证。 (四)数字证书( Digital ID) 1、概念: 又称为数字凭证、数字标识,是一个经证书认证机构(CA)数字签名的包含用户身份信 息以及公开密钥信息的电子文件,是用电子手段来证实一个用户的身份和对网络资源访问的 权限。是各实体在网上进行信息交流及商务活动的电子身份证。 2、内容 ①证书版本号②证书序列号③签名算法标识④证书签发者CA名称 荆州职业技术学院《电子商务概论》教案 荆州职业技术学院 [正式讲授] 第二节 电子商务安全技术 二、加密技术 ⚫ 相关概念： 加密、解密；密文、明文；密钥、算法；密码系统 （一）对称密钥加密法（私钥加密） 1、概念：也“单密钥体制”，即加密所使用的密钥和解密所使用的密钥相同或相对。 对称密钥的算法是公开的，交换信息的双方不必须交换加密算法，而是采用相同 的加密算法，但需要交换加密密钥。 2、算法---DES 算法（置换算法）Data Encryption Standard 3、过程： 4、特点： ①由于算法公开，其安全性完全依赖于对密钥的保护； ②密钥数量多，且保管困难； ③难以进行身份认证； ④加解密速度快。 （二）非对称密钥加密法（公钥加密） 1、概念： 2、算法---RSA 算法：基于数论中大素数因式分解困难的思想 3、过程： 4、特点： ①密钥分配简单； ②密钥的保管量少； ③可以实现身份认证； ④加解密速度慢。 （三）数字信封技术---RSA 与 DES 的互补 三、认证技术 （一）数字签名---信息的不可否认性 1、数字签名技术的含义 2、数字签名的作用 3、数字签名的方法 （二）数字摘要---交易文件的完整性 （三）数字时间戳---信息的不可否认性 说明：电子商务的安全认证包括：身份认证和信息认证。 （四）数字证书（Digital ID） 1、概念： 又称为数字凭证、数字标识，是一个经证书认证机构（CA）数字签名的包含用户身份信 息以及公开密钥信息的电子文件，是用电子手段来证实一个用户的身份和对网络资源访问的 权限。是各实体在网上进行信息交流及商务活动的电子身份证。 2、内容： ①证书版本号 ②证书序列号 ③签名算法标识 ④证书签发者 CA 名称