电子商务的威胁 否认:通信方对通讯行为和内容的不承认。密码系统分类:对称加密系统(私有密钥系统)和非对称加密系统(公开密钥系统)。 对称加密系统:加解密过程相同,加密和解密密钥相同,具有很高的保密强度,但密钥必须通过安全可靠的途径传播,密钥管理成为对称密码系统安全的关键性因素。 非对称加密系统:加密和解密设计成不同的过程,使用不同的密钥,不能由加密密钥求得解密密钥。 对称加密系统操作方式可以分为数据块和数据流两种方式。 对称密钥加密方法的使用过程 假设甲银行向乙银行发送一次资金信息。 甲银行借助对称密码系统生成对称密钥A,并且复制一份通过安全可靠的通道传输 给乙银行。 甲银行使用密钥A加密资金信息,形成密文。 乙银行利用已得到的密钥A解密该密文,得到资金信息。 对称密钥加密方法使用的安全性,关键在于如何管理好密钥。 加密模式 验证模式 有的只能以验证模式运作,而不能以加密模式运作的公开密钥系统,称为不可逆的公开密钥加密系统。 与对称加密系统相比,公开密钥系统功能是强大的,但同时也对加密算法的设计提出了更高的要求,攻击该系统必须用到公开密钥这一额外信息。