公眾號(hào):mywangxiao
及時(shí)發(fā)布考試資訊
分享考試技巧、復(fù)習(xí)經(jīng)驗(yàn)
新浪微博 @wangxiaocn關(guān)注微博
聯(lián)系方式 400-18-8000
E07 加密
通過(guò)對(duì)數(shù)據(jù)加密,可以使他人即使非法訪問(wèn)了數(shù)據(jù)也不能理解數(shù)據(jù)的內(nèi)容,以達(dá)到訪問(wèn)控制的目的。例如:為了減少在使用通信線路傳送專(zhuān)用數(shù)據(jù)時(shí)帶來(lái)的安全風(fēng)險(xiǎn),就可以使用密碼設(shè)備對(duì)通信線路上傳送的數(shù)據(jù)進(jìn)行加密保護(hù)。
在加密和解密過(guò)程中需要兩個(gè)因素,這就是算法和密鑰(Arithmetic and Key)。算法是指加密解密的變換處理過(guò)程,正向?yàn)榧用芎瘮?shù),反向?yàn)榻饷芎瘮?shù)。對(duì)應(yīng)某一個(gè)具體的加密和解密過(guò)程,通常還需要附加一些信息,這些附加的信息就是密鑰。密鑰是由數(shù)字、字母或特殊符號(hào)組成的字符串,它可以控制加密解密過(guò)程。
在加密和解密過(guò)程中,控制加密變換的密鑰稱(chēng)為加密密鑰(KE),控制解密變換的密鑰稱(chēng)為解密密鑰(KD)。在傳統(tǒng)的對(duì)稱(chēng)(symmetrical)密碼體制中,加密密鑰和解密密鑰是相同的(如DES、triple DES算法等),而在現(xiàn)代公開(kāi)密鑰密碼體制中,加密密鑰和解密密鑰是不同的,因此又稱(chēng)為非對(duì)稱(chēng)(asymmetrical)密碼體制,這種體制的代表是RSA算法體制。
非對(duì)稱(chēng)密鑰由公鑰(Public key)和私鑰(Private key)組成。公鑰通常用于數(shù)據(jù)加密或簽名驗(yàn)證,可以在網(wǎng)上發(fā)布,是公開(kāi)的;私鑰通常用于數(shù)據(jù)解密或簽名,只有本人知道,是秘密的。
對(duì)消息用單向HASH加密算法得到一個(gè)唯一的摘要(Message digest),作為消息的指紋,用來(lái)驗(yàn)證消息的完整性。
傳統(tǒng)上的簽名采用的是手書(shū)簽字或蓋章,而數(shù)字簽名(Digital signatures)通過(guò)電子設(shè)備實(shí)現(xiàn),發(fā)送者用私鑰對(duì)所發(fā)送消息的摘要信息進(jìn)行加密,即完成對(duì)該消息的數(shù)字簽名。數(shù)字簽名用于商業(yè)通信系統(tǒng),如電子郵遞、電子轉(zhuǎn)賬和辦公自動(dòng)化等系統(tǒng)中,可實(shí)現(xiàn)遠(yuǎn)距離安全交易。
認(rèn)證中心(CA:Certification Authority)是承擔(dān)網(wǎng)絡(luò)電子商務(wù)交易安全認(rèn)證服務(wù)、簽發(fā)數(shù)字證書(shū)、確認(rèn)用戶身份等工作的具有權(quán)威性和公證性的第三方服務(wù)機(jī)構(gòu)。利用CA中心可以有效防止電子商務(wù)交易中假冒用戶身份的風(fēng)險(xiǎn)。
數(shù)字證書(shū)(Digital certificate)是一個(gè)包含證書(shū)持有人的個(gè)人信息、公開(kāi)密鑰、數(shù)字簽名、證書(shū)序號(hào)、證書(shū)有效期和發(fā)證單位等內(nèi)容的數(shù)字文件。目前在電子商務(wù)活動(dòng)中的身份認(rèn)證最有效的方式是由權(quán)威機(jī)構(gòu)為參與電子商務(wù)活動(dòng)的各方發(fā)放數(shù)字證書(shū)。
典型試題
1.某一種密鑰系統(tǒng)有兩個(gè)密鑰,一個(gè)密鑰是公開(kāi)的、用于信息加密;另一個(gè)密鑰只有信息接受方掌握,用于解密。這種密鑰系統(tǒng)是:
a.RSA算法。
b.數(shù)據(jù)加密標(biāo)準(zhǔn)。
c.調(diào)制解調(diào)器。
d.密碼鎖。
『正確答案』a
『解題思路』
a.正確。RSA是一種非對(duì)稱(chēng)加密算法。
b.不正確。DES是一種對(duì)稱(chēng)加密算法。 。
c.不正確。調(diào)制解調(diào)器是一種“模擬一數(shù)字”轉(zhuǎn)換的方法,不是非對(duì)稱(chēng)加密算法。
d.不正確。密碼鎖通常采用序列密碼算法,不是非對(duì)稱(chēng)加密算法。
相關(guān)推薦:國(guó)際注冊(cè)內(nèi)審師考試《經(jīng)營(yíng)分析和信息技術(shù)》講義匯總
新添考試應(yīng)用:
①資訊訂閱,查詢最新考試信息②章節(jié)習(xí)題 海量套題全免費(fèi)體驗(yàn)!!
(責(zé)任編輯:中大編輯)