網上支付安全技術ppt課件-資料下載頁

　　

【正文】 二，前 32位 L0和后32位的 R0,然后經過 16次循環操作，進行一系列的移位、替換和異或操作； ? 最后，經過最終排列。得到該組的密文，最終排列是初始排列的逆。 DES的特點 優點： ? 加解密速度快 ? 可以結合硬件加密 問題 ? 密鑰的傳輸必須安全，不能和密文使用相同的傳輸渠道，對稱密鑰的管理和分發工作是一件具有潛在危險和繁瑣的過程。 ? 密鑰的數目大，難于管理。 ? 對稱加密算法一般不能提供信息完整性的鑒別。 公開密鑰密碼體制 ? 公開密鑰密碼體制又稱非對稱式加密體系，即加密和解密過程分別使用兩個不同的密鑰體系，目前，用于公鑰加密的典型算法有：RSA、 背包算法、 Rabin算法、概率加密算法、 McEliece算法等，其中 RSA算法為代表。 RSA公鑰密碼系統 ? R. Rivest、 A. Shamir 、 L. Adleman，1977 ? RSA Data Security Inc., RSA Lab. 1982 ? RSA公司和 RSA實驗室在公開密鑰密碼系統的研究和商業應用推廣方面有舉足輕重的地位。 RSA密碼系統的實現 加密系統 解密系統 明文 (M) 乙方公鑰 乙方密鑰 密文 (C) 明文 (M) 甲方 乙方 RSA算法原理 ? RSA算法基于大數的因子分解，數的位數越多，因數分解越困難， RSA算法自 1978年公布至今，雖然對其進行大量的密碼分析，至今仍然沒有有效的方法，因此可以確保 RSA算法的安全性。 RSA算法原理 ? Pk是公開密鑰， Sk是私有密鑰，它們雖然成對出現，但卻不能根據 Pk計算出 Sk， 它們需滿足以下條件： 1) 加秘密鑰 Pk對明文 X加密后，再用解密密鑰 Sk解密，即可恢復出原文。 2) 加密密鑰不能用來解密。 3) 在計算機上可以容易地產生成對的 Pk和 Sk。 4) 從已知的 Pk實際上不可能推導出 Sk。 5) 加密和解密的運算可以對調。 RSA算法原理 ? 既然 Pk和 SK是一對存在相互關系的密鑰，那么從其中一個推導出另一個是有可能的，如何找到一個合適的算法生成合適的 Pk和 SK， 并且使得從 Pk不可能推導出 SK， 為了解決這個問題，密碼學家們參考了數學上陷門單項函數。單項函數的加密函書比較容易計算，而計算其逆函數（即解密函數）卻很困難。為提高保密強度， RSA密鑰至少為 500位長，一般推薦使用 1024位。 RSA算法的安全性： n 該多大？ ? 最簡單的考慮是加厚我們的 “ 盾 ” ，即 n 取得更大。 ? RSA實驗室認為， 512比特的 n已不安全，在 1998年后應停止使用。 ? RSA實驗室建議 ? 個人應用需用 768比特的 n, ? 公司要用 1026比特的 n， ? 極其重要的場合應該用 2068比特的 n 。 ? RSA實驗室還認為， 768比特的 n可望到 2022年保持安全。 RSA算法原理 ? 該算法基于以下的兩個事實： ? 已有確定一個數是不是質數的快速算法 ? 尚未找到確定一個合數的質因子的快速算法 ? RSA算法過程如下： ? 任意選取兩個不同的大質數 p和 q,計算乘積 r=p * q. ? 任意選取一個大整數 e, e與（ p1） X (q1)互質 ,整數 e用做加密密鑰。（整數 e的選取是很容易的，假如，所有大于 p和 q的質數都可用。） ? 確定解密密鑰 d: d X e=1mod(p1) x (q1)根據 e、 p和 q可以容易地算出d。 ? 公開整數 r和 e,但是不公開 d. ? 將明文 p加密為密文 C,計算方法為： C=P e mod r ? 將密文 C解密為明文 P,計算方法為： P=C d mod r 只根據 r 和 e （ 不是 p 和 q） 要計算出 d 是不可能的，因此，任何人都可對明文進行加密，但只有授權用戶才可對密文解密。 RSA的特點 ? 解密速度慢 ? 密鑰生成費時 ? 初期系統成本高 電子簽名法簡介 ? 傳統交易中，為了保證交易安全，一份書面合同一般要由當事人簽字或蓋章，能夠讓交易對方識別是誰簽的合同，并能保證簽字或者蓋章的人認可合同的內容，法律上才承認這份合同是有效的。電子商務中，合同或者文件是以電子的形式表現和傳遞的，傳統的手寫簽字和蓋章無法進行，必須靠技術手段替代。因此需要一種電子簽名的手段，這種電子簽名必須能夠在電子文件中識別交易人的身份，保證交易安全，起到與手寫簽字或者蓋章同等的作用。 電子簽名技術 ? 《電子簽名法》共 5章 36條，包括：總則、數據電文、電子簽名與認證、法律責任和附則。主要解決了以下幾個問題：一是確立了電子簽名的法律效力；二是規范了電子簽名的行為；三是明確了認證機構的法律地位及認證程序，并給認證機構設置了市場準入條件和行政許可的程序；四是規定了電子簽名的安全保障措施；五是明確了認證機構行政許可的實施主體是國務院信息產業主管部門。 電子簽名法簡介 ? 《電子簽名法》中明確規定自 2022年 4月 1日起施行，即自 2022年 4月 1日起，有關數據電文、電子簽名與認證以及違反本法規定應當承擔責任都應當執行本法的規定。按照國際通行的原則，法律不溯及以往，也就是說，新的法律規定不能調整法律生效前已經發生的違反新法律的事實和行為， 但是如果其事實和行為在新法生效前發生并延續到新法實施后， 則應當適用新法。 電子簽名法簡介 電子簽名的概念、實現方法及功能 ? 1. 電子簽名的概念 ? 簽名，一般是指一個人用手親筆在一份文件上寫下名字或留下印記、印章或其他特殊符號，以確定簽名人的身份，并確定簽名人對文件內容予以認可。傳統的簽名必須依附于某種有形的介質，而在電子交易過程，文件是通過數據電文的發送、交換、傳輸、儲存來形成的，沒有有形介質，這就需要通過一種技術手段來識別交易當事人、保證交易安全，以達到與傳統手寫簽名相同的功能。電子簽名要能夠在電子文件中識別雙方交易人的真實身份，保證交易的安全性和真實性以及不可抵懶性，要起到與手寫簽名或者蓋章同等作用。 ? 1. 電子簽名的概念 ? 聯合國貿發會的 《 電子簽名示范法 》 中對電子簽名作如下定義： “ 指在數據電文中以電子形式所含 、 所附或在邏輯上與數據電文有聯系的數據 ，它可用于鑒別與數據電文相關的簽名人和表明簽名人認可數據電文所含信息 ” ； ? 在歐盟的 《 電子簽名共同框架指令 》 中規定：“ 以電子形式所附或在邏輯上與其他電子數據相關的數據 ， 作為一種判別的方法 ” 稱電子簽名 。 電子簽名的概念、實現方法及功能 ? 1. 電子簽名的概念 ? 在我國的 《 中華人民共和國電子簽名法 》 第二條中規定： “ 本法所稱電子簽名 ， 是指數據電文中以電子形式所含 、 所附用于識別簽名人身份并標明簽名人認可其中內容的數據 。本法所稱數據電文 ， 是指以電子 、 光學 、 磁或者類似手段生成 、 發送 、 接收或者儲存的信息 。 ” 電子簽名的概念、實現方法及功能 1. 電子簽名的概念 具體來說 ， 電子簽名的概念包括以下內容： ? （ 1） 電子簽名是以電子形式出現的數據； ? （ 2） 電子簽名是附著于數據電文的 。 電子簽名可以是數據電文的一個組成部分 ， 也可以是數據電文的附屬 ， 與數據電文具有某種邏輯關系 、 能夠使數據電文與電子簽名相聯系； ? （ 3） 電子簽名必須能夠識別簽名人身份并表明簽名人認可與電子簽名相聯系的數據電文的內容 。 電子簽名的概念、實現方法及功能 ? 1. 電子簽名的概念 ? 電子簽名具有多種形式，諸如：附著于電子文件的手寫簽名的數字化圖像，包括采用生物筆記鑒別法所形成的圖像；向收件人發出正式發送人身份的密碼、計算機口令；采用特定生物技術識別工具，如指紋或是眼虹膜透視辨別法等。無論采用什么樣技術手段，只要符合本條規定的條件，就是本法所稱的電子簽名。 電子簽名的概念、實現方法及功能 1. 電子簽名的概念 《 電子簽名法 》 還對可靠的電子簽名做出如下規定： “ 第十三條 電子簽名同時符合下列條件的 ， 視為可靠的電子簽名： ? （ 一 ） 電子簽名制作數據用于電子簽名時 ， 屬于電子簽名人專有；不可否認 。 ? （ 二 ） 簽署時電子簽名制作數據僅由電子簽名人控制； ? （ 三 ） 簽署后對數據電文內容和形式的任何改動能夠被發現 。 當事人也可以選擇符合其約定的可靠條件的電子簽名 。 ” 電子簽名的概念、實現方法及功能 2． 電子簽名的實現方法 目前 ， 實現電子簽名的方法有好多種技術手段 ， 前提是在確認了簽署者的確切身份即經過認證之后 ， 人們可以用多種不同的方法簽署一份電子記錄 。 這些方法有：基于 PKI的公鑰密碼技術的數字簽名；或用一個獨一無二的以生物特征統計學為基礎的識別標識 ， 例如手書簽名和圖章的電子圖像的模式識別；手印 、 聲音印記或視網膜掃描的識別；一個讓收件人能識別發件人身份的密碼代號 、 密碼或個人識別碼 PIN； 基于量子力學的計算機等等 。 但比較成熟的 ， 使用方便具有可操作性的 ， 在世界先進國家和我國普遍 使 用 的 電 子 簽 名 技 術 還 是 基 于 PKI（ Public Key Infrastructure， 公鑰基礎設施 ） 的數字簽名技術 。 電子簽名的概念、實現方法及功能 ?3． 電子簽名的功能 ? 傳統的簽名主要有三個功能：一是證明文件的來源 ， 即識別簽名人；二是表明簽名人對文件內容的確認；三是構成簽名人對文件內容正確性和完整性負責的根據 。 電子簽名的概念、實現方法及功能 3． 電子簽名的功能 可靠的電子簽名也能夠與傳統商務活動中的簽名蓋章具有相同的功能 。 這是因為： l 其一 、 可靠的電子簽名的這兩個條件保證了能夠通過電子簽名來識別簽名人的身份的真實性 。 l 其二 、 能夠保證數據電文的完整性 ， 即數據電文從發出起沒有被修改過 。 這也就表明了簽名人對數據電文內容的確認 。 l 其三 、 上述兩點足以證明簽名人必須對數據電文內容的正確性和完整性負責 ， 即簽名人對發出的數據電文是無法抵賴的 。 電子簽名的概念、實現方法及功能 ?3． 電子簽名的功能 ? 除了傳統的簽名所具有的三個功能外 ，基于 PKI技術的數字簽名還具有三項新增的功能： ? 其一 、 保密功能 。 ? 其二 、 識別機器的身份 。 ? 其三 、 數字時間戳 、 VPN（ 虛擬專用網 ） 證書 、 軟件發行者證書等其他新增功能 。 電子簽名的概念、實現方法及功能 數字簽名技術 ? 1． 什么是數字簽名 ? 數字簽名在 ISO74982標準中定義為： “ 附加在數據單元上的一些數據 ， 或是對數據單元所作的密碼變換 ， 這種數據和變換允許數據單元的接收者用以確認數據單元來源和數據單元的完整性 ， 并保護數據 ， 防止被人 （ 例如接收者 ） 進行偽造 ” 。 美國電子簽名標準對數字簽名作了如下解釋： “ 利用一套規則和一個參數對數據計算所得的結果 ， 用此結果能夠確認簽名者的身份和數據的完整性 ” 。 按上述定義 PKI提供可以提供數據單元的密碼變換 ， 并能使接收者判斷數據來源及對數據進行驗證 。 數字簽名必須滿足的條件 ? 簽名是真實的。 ? 簽名是不可偽造的 . ? 簽名是不可重用的 . ? 簽名是不可更改的 . ? 簽名是不可抵賴的 DES數字簽名算法 ? DES用于數字簽名，就像 DES算法一樣，加密和解密使用同一密鑰，密鑰是必須嚴格保密的。使用這種密碼系統時，密鑰的保密性不僅能保證消息的保密性，還能保證消息的真實性。但不能防止偽造信息。通常需要一個仲裁方。 ? 在電子銀行的環境里，這里的仲裁方，實際上就是各級交換中心。交換中心作為仲裁方，必須是通信各方可信賴的、公正的第三方。因此，這種數字簽名可用于銀行專用網內的數據通信，以保證網絡中傳輸消息的安全性。 DES數字簽名算法 ? 假設發送方 S和仲裁方 A有相同的密鑰 Ks,而接受方 R和仲裁方 A由此相同的密鑰 。若是用對稱密鑰的數字簽名協議，實現上述要求的做法是： ? （ 1） S先發送加密信息給 A. ? (2)A使用 Ks解密出明文 M,在證實信息確實來自于 S之后， A使用 Kr發送帶有 S信息的加密信息 E((M,S,E(M,Ks)),Kr)給 R. ? (3) R接到使用密鑰 Kr加密的消息后，用 Kr解密，得到 M,S和 E(M,Ks)三個消息，并按 S的指令 M進行操作。若要求不可否認性，則 R還將執行 M的結果， M’以密文的方式回送 A. ? (4)A解密收到的消息，證實 R執行了 A的指令，并使用 Ks發送帶有 A信息的加密信息 E((M’,E(M’,Kr)