数字信封、数字签名、数字时间戳

密得到甲的数字签名，并将其附在数字信息上。
（4）甲随机产生一个加密密钥（如DES 密钥），并用此密钥对要发送的信息进行 加密，形成密文。
（5）甲用乙的公钥（PK）对刚才随机产 生的加密密钥进行加密，将加密后的DES 密钥连同密文一起传送给乙。
（6）乙收到甲传送过来的密文和加过密的 DES密钥，先用自己的私钥（SK）对加密 的DES密钥进行解密，得到DES密钥。
（1）注册服务器：通过 Web Server 建立的 站点，可为客户提供每日24小时的服务。因此客 户可在自己方便的时候在网上提出证书申请和填 写相应的证书申请表，免去了排队等候等烦恼。
（2）证书申请受理和审核机构：负责证书的申 请和审核。它的主要功能是接受客户证书申请并 进行审核。
（3）认证中心服务器：是数字证书生成、发放 的运行实体，同时提供发放证书的管理、证书废 止列表（CRL）的生成和处理等服务。
为什么要用数字证书
因而Internet电子商务系统必须保证具有 十分可靠的安全保密技术。也就是说，必 须保证网络安全的四大要素，即信息传输 的保密性、数据交换的完整性、发送信息 的不可否认性、交易者身份的确定性。
我们可以使用数字证书，通过运用对称和 非对称密码体制等密码技术建立起一套严 密的身份认证系统，从而保证：信息除发 送方和接收方外不被其他人窃取；信息在 传输过程中不被篡改；发送方能够通过数 字证书来确认接收方的身份；发送方对于 自己的信息不能抵赖。
通过数字签名能够实现对原始报文鉴别与 验证，保证报文的完整性、权威性和发送 者对所发报文的不可抵赖性。数字签名机 制提供了一种鉴别方法，普遍用于银行、 电子贸易等，以解决伪造、抵赖、冒充、 篡改等问题。
数字签名与数据加密完全独立。数据可以 既签名又加密，只签名，只加密，当然， 也可以既不签名也不加密。

十三、我国网民主要网络应用使用行为从网民的使用目的来看，网络应用行为可以划分为信息获取类，交流沟通类，网络娱乐类，商务交易类四种，基本涵盖了目前的网络新闻、搜索引擎、即时通信、博客、网络游戏、网络音乐、网络购物、网上支付、网络金融等具体应用类型。

整体来看，目前中国网民在网络娱乐、信息获取和交流沟通上使用比例较高。

商务交易类使用仍然处于较低的水平。

但从发展速度上看，商务交易类应用遥遥领先。

十四、电子商务安全性要素1、信息的保密性(数据不泄露,保密)2、信息的完整性(数据不丢不改)3、身份的真实性(交易方身份的真实性)4、不可抵赖性5、系统的可用性(系统的可靠程度)6、系统访问控制性（内部网的严密性）7、有效性(主要指数据电文的有效性)十五、电子商务安全技术1、加密技术2、数字信封3、数字摘要4、数字签名5、数字时间戳6、数字证书十六、对称加密和非对称加密1、对称加密定义——又称私有密钥加密，它用且只用一个密钥对信息进行加密和解密。

因此，发送方和接收方都必须知道密钥。

对称加密的优点：加密和解密都较快。

对称加密的缺点：（1）靠双方共同保密，要防任一方任意泄密和更改；（2）需维护的密钥数多（一个贸易方有n贸易伙伴，就要维护n个专用密钥；n个伙伴间互相通信总计要有n(n-1)/2个密钥）；（3）最关键的问题是贸易双方在交换（尤其是在公共网络上）这把密钥时的安全问题。

2、非对称加密在此系统中有一对密码，给别人用的叫公钥，给自己用的叫私钥。

用公钥加密后的密文，只有私钥能解。

非对称加密的优点：（1）在多人之间进行保密信息传输所需的密钥组合数量很小；（2）公钥没有特殊的发布要求，可以在网上公开(因此,公钥的传递不成问题)；（3）可实现电子签名（见后面的电子签名技术）。

非对称加密的缺点：加密和解密花费的时间长。

十七、数字信封技术概述——数字信封技术是结合了对称密钥加密技术和非对称加密技术优点的一种加密技术，它克服了对称加密中密钥分发困难和非对称加密中加密时间长的问题，使用两个层次的加密来获得公开密钥技术的灵活性和对称密钥技术的高效性。

数据加密技术摘要：本文介绍了随着计算机技术的发展，我们运用到计算机的时候也在不断增加，计算机在我们的生活中占据了不可或缺的部分，我们在网上传输数据或者是信息，就存在一定的风险，我就根据以上问题，介绍了几种对数据进行加密技术，来保障数据在传输过程中对打程度受到保护。

关键字：密钥；公钥；加密；明文；密文；随着计算机网络技术的不断发展和Internet的广泛使用，信息资源的公开和贡献程度将大大提高。

与此同时，信息资源的安全问题也日趋严峻。

在数据信息传输工程中所受到的威胁可分为：1、中断；2、截获；3、篡改；4、伪造；5、抵赖。

那我们应该如何保证数据信息在传输过程的安全性成为当今的一项基本任务。

那就让我向大家介绍几种加密技术。

首先，我要向大家介绍一下，什么是数据加密技术。

所谓数据加密技术，就是将一个信息经过加密钥匙（简称密钥Data Encryption）或者通过加密函数（如哈希算法）转换，变成密文而接受方则对此密文经过解密函数或者解密钥匙，还原成明文。

如藏头诗、在解放战争时期的电报等。

我们今天要介绍的有：凯撒密码、维多利亚加密方法、对称加密技术、非对称加密技术、数字签名、数字时间戳、数字信封。

1、加密实例----凯撒密码凯撒密码是一种简单的加密方法，这种方法就是要把传输的信息转化为一些字母，然后再按照英文字母的排列方式，把字母向前或者向后移动固定的个数（这个固定的个数就是密钥），随后把密文传输给对方，对方接受之后，再以相反的方向移动相同的个数，把密文翻译成明文，这样就完成解密工作。

下面我就用best作为明文和一个图来解释凯撒密码的加密、解密的整个过程。

字母及代码：a b c d e f g h i j k l m n o p ……x y z0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15…… 23 24 25明文加密解密：明文用密钥5加密密文用密钥5解密明文b e s t ------------→ g j x y ---------------→b e s t 图12、维多利亚加密方法维多利亚加密方法就是利用维多利亚方阵，利用明文与密钥的交汇点来找出相关的字母，让后再把它们一次排列起来，就是形成了密文。

利用盲变换可以实现盲签名的基本原理
（1）A取一文件并以一随机值乘之，称此随机值为盲 因子
（2） A将此盲文件发送给B； （3） B对盲文件签名； （4） A以盲因子除之，得到B对原文件的签名
Chaum将盲变换看做是信封，盲文件是对文件加个信 封，而去掉盲因子的过程是打开信封的过程。文件在 信封中时无人可读，而在盲文件上签名相当于在复写 纸信封上签名，从而得到了对原文件（信封内容）的 签名。
数字签名算法
RSA算法是通过一个哈希函数来实现的。数字签名的特点是 它代表了文件的特征，文件如果发生改变，数字签名的值 也将发生变化。不同的文件将得到不同的数字签名。
用RSA或其它公开密钥密码算法的最大方便是没有密钥分配 问题（网络越复杂、网络用户越多，其优点越明显）。
数字签名算法
DSA数字签名算法 基于离散对数问题 单向不可逆的公开密钥系统 验证过程中对将新的数字摘要与发送方发来的数字摘要
进行比较，若两者相同则表明原文在传 输中没有被修改，否则就说明原文被修改过。
1.3 数字签名
数字签名技术以加密技术为基础，其核心是采用加 密技术的加、解密算法体制来实现对报文的数字签名。
– 什么是数字签名
数字签名是通过一个单向函数对要传送的报文进行处理得到的用 以认证报文来源并核实报文是否发生变化的一个字母数字串。
（a）生成数字签名流程
(b) 验证数字签名流程
数字签名和验证的过程
数字签名和验证的具体步骤如下： ⑴报文的发送方从原文中生成一个数字摘要，
再用自己的私钥对这个数字摘要进行加密来形 成发送方的数字签名。 ⑵发送方将数字签名作为附件与原文一起发送 给接收方。 ⑶接收方用发送方的公钥对已收摘要到的加密 数字摘要进行解密。