5.3移動電子商務(wù)的安全技術(shù).pptx

1、5.3移動電子商務(wù)的安全技術(shù),5.3.1加密技術(shù),加密：一種最基本的安全機(jī)制，通過它通信明文可以被轉(zhuǎn)換成密文，只有知道解密密鑰才能恢復(fù)出來原來的明文。 根據(jù)密鑰的特點(diǎn)：可以分為對稱和非對稱密碼體制。 加密是指使用密碼算法對被保護(hù)數(shù)據(jù)作為變換，只有密鑰持有人才能恢復(fù)原有被保護(hù)數(shù)據(jù)，其主要目的是防止信息的非授權(quán)訪問，他是信息交換的基礎(chǔ)。,1、對稱加密：也叫共享密鑰或機(jī)密密鑰加密，使用發(fā)件人和收件人共同擁有的單個密鑰。 2、非對稱加密算法：又叫公開密鑰算法。公鑰加密使用兩個密鑰：一個公鑰和一個私鑰，這兩個密鑰在數(shù)學(xué)上是相關(guān)的，為了與對稱密鑰加密相對照，公鑰加密有時也叫做非對稱密鑰加密。,5.3.2認(rèn)

2、證技術(shù),認(rèn)證的主要目的：一是驗證消息發(fā)送者和接收者的真?zhèn)?，二是驗證消息的完整性，驗證消息在傳送或存儲過程中是否被篡改或延遲等。一般通過下列技術(shù)手段實現(xiàn)： 1、數(shù)字簽名：目的是用來識別資料來源，本身并不具備對資料進(jìn)行加密的功能，既被牽過名的文件是以明文方式傳送的。,2、數(shù)字證書：數(shù)字證書是網(wǎng)絡(luò)交易雙方真實身份的依據(jù)，它是一個經(jīng)證書授權(quán)中心數(shù)字簽名的，包含證書申請者個人信息及其公開密鑰的文件。作用： 證明在電子商務(wù)或信息交換中參與者的身份 授權(quán)進(jìn)入保密的信息的不可否認(rèn)性的依據(jù) 提供網(wǎng)上發(fā)送信息的不可否認(rèn)的依據(jù) 驗證網(wǎng)上交換信息的完整性,5.3.3VPN技術(shù)（虛擬專用網(wǎng)）,vpn：虛擬專用網(wǎng)：是利用

3、開發(fā)的公共網(wǎng)絡(luò)建立私有數(shù)據(jù)的傳輸通道，從而將遠(yuǎn)程的分支辦公室、商業(yè)伙伴、移動辦公人員等連接起來，并且提供安全的端到端數(shù)據(jù)通信的一種WAN技術(shù)。 他可以滿足以下三個安全的需求，第一是認(rèn)證，確認(rèn)信息來源。第二信息保密性。第三數(shù)據(jù)完整性,VPN的技術(shù)優(yōu)點(diǎn),1、信息的安全性 2、方便的的擴(kuò)充性 3、方便的管理,VNP主要基于的技術(shù),1、ipsec，互聯(lián)網(wǎng)工程師任務(wù)組制定的IP安全標(biāo)準(zhǔn) 2、通過認(rèn)證機(jī)構(gòu)發(fā)放數(shù)字證書和進(jìn)行第二方認(rèn)證。 3、隧道技術(shù)：允許公司內(nèi)部專用的IP地址穿越互聯(lián)網(wǎng),5.3.5用戶權(quán)鑒技術(shù),1、雙向身份認(rèn)證 2、密鑰協(xié)商和雙向密鑰控制 3、認(rèn)證機(jī)制盡量簡單、計算量小，通信量小,5.3.6生物特征識別技術(shù),生物特征識別技術(shù)：主要通過人類生物特征進(jìn)行身體認(rèn)證的一種