会话密钥
Hi Bob Alice
解密
4. 信息
Bob
产生一个一次性,对称密钥——会话密钥 用会话密钥加密信息 最后用接收者的公钥加密会话密钥——因为它很短
Page 30
7.1.3.3 数字信封
(1)数字信封(Digital Envelope)的原理 对需传送的信息(如电子合同、支付指令)的加密采用对
WEB 服务 器
DNS 服务 器
图7-5 增加防火墙后的企业网络结构
Page 23
7.1.3.2 数字加密技术
密码算法主要分为对称加密算法和非对称加密算 法两大类。
(1)对称加密算法 对称加密算法的是信息发送方用一个密钥对要
发送的数据进行加密,信息的接收方能用同样的 密钥解密,而且只能用这一密钥解密。由于双方 所用加密和解密的密钥相同,所以叫作对称密钥 加密法。 最常用的对称密钥加密法叫做DES(Data Encryption Standard)算法。此外,广泛使用的 算法还有3DES、Rc4、Rc5等。
第7章 电子支付的安全与法律
本章学习目的
1 了解电子支付的风险类型及来源 2 了解防火墙相关技术 3 掌握数据加密、数据完整性技术以及数字证书 4 掌握SSL和SET协议 5 了解电子签名法等相关法律 6 了解电子支付的安全管理步骤
Page 2
导入案例 银行遭遇黑客攻击事件
2009年,世界多国的银行遭遇黑客攻击,并蒙受 巨额经济损失。
(1)防火墙简介 防火墙是指设置在不同网络(如可信任的企业内
部网和不可信的公共网)或网络安全域之间的一 系列部件的组合。 它是不同网络或网络安全域之间信息的唯一出入 口,能根据企业的安全政策控制(允许、拒绝、 监测)出入网络的信息流,且本身具有较强的抗 攻击能力。 它是提供信息安全服务,实现网络和信息安全的 基础设施。