2013年自考電子商務(wù)安全導(dǎo)論復(fù)習(xí)資料（6）

更新時(shí)間：2013-08-14 09:47:06 來(lái)源：|0

瀏覽

自學(xué)考試報(bào)名、考試、查分時(shí)間免費(fèi)短信提醒

地區(qū)

獲取驗(yàn)證立即預(yù)約

請(qǐng)?zhí)顚憟D片驗(yàn)證碼后獲取短信驗(yàn)證碼

看不清楚，換張圖片

免費(fèi)獲取短信驗(yàn)證碼

摘要自考電子商務(wù)安全導(dǎo)論復(fù)習(xí)資料

　　第三章密碼技術(shù)的應(yīng)用

　　一、數(shù)據(jù)的完整性和安全性

　　1.數(shù)據(jù)完整性和安全性概念

　　數(shù)據(jù)完整性或稱真確性是指數(shù)據(jù)處于“一種未受損的狀態(tài)”和“保持完整或未被分割的品質(zhì)或狀態(tài)”。保持?jǐn)?shù)據(jù)完整性是指在有自然或人為干擾的條件下，網(wǎng)絡(luò)嵌入、刪除及重復(fù)傳送，或防止由于其他原因使原始數(shù)據(jù)被更改。

　　證實(shí)數(shù)據(jù)完整性是認(rèn)證信息、檢驗(yàn)數(shù)據(jù)是否被篡改的技術(shù)，在電子商務(wù)系統(tǒng)中的信息安全上有重要作用。

　　散列函數(shù)是實(shí)現(xiàn)數(shù)據(jù)完整性的主要手段。實(shí)際中也常常借助于糾錯(cuò)檢錯(cuò)技術(shù)來(lái)保證消息的完整性。

　　【單選】實(shí)現(xiàn)數(shù)據(jù)完整性的主要手段是散列函數(shù)。

　　2.數(shù)據(jù)完整性被破壞的嚴(yán)重后果(1)造成直接的經(jīng)濟(jì)損失。

　　(2)影響一個(gè)供應(yīng)鏈上許多廠商的經(jīng)濟(jì)活動(dòng)。

　　(3)可能造成過(guò)不了“關(guān)”。

　　(4)會(huì)牽涉到經(jīng)濟(jì)案件中。

　　(5)造成電子商務(wù)經(jīng)營(yíng)的混亂與不信任。

　　3.散列函數(shù)的概念

　　散列函數(shù)是將一個(gè)長(zhǎng)度不確定的輸入串轉(zhuǎn)換成一個(gè)長(zhǎng)度確定的輸出串――稱為散列值。也叫哈希值、雜湊值和消息摘要。

　　4.常用散列函數(shù)

　　(1)MD一4和MD一5散列算法。

　　(2)安全散列算法(SHA)。

　　(3)其他散列算法。

　　5.安全散列算法(SHA)

　　美國(guó)NIST和NSA設(shè)計(jì)的一種標(biāo)準(zhǔn)算法――安全散列算法SHA，用于數(shù)字簽名標(biāo)準(zhǔn)算法DSS，亦可用于其他需要散列算法的場(chǎng)合，具有較高的安全性。

　　輸入消息長(zhǎng)度小于264比特，輸出壓縮值為160比特?而后送給DSA計(jì)算此消息的簽名。這種對(duì)消息散列值的簽名要比對(duì)消息直接進(jìn)行簽名的效率更高。

　　6.散列函數(shù)應(yīng)用于數(shù)據(jù)的完整性的方法

　　首先用散列算法，由散列函數(shù)計(jì)算出散列值后，就將此值――消息摘要附加到這條消息上。當(dāng)接收者收到消息及附加的消息摘要后，就用此消息獨(dú)自再計(jì)算出一個(gè)消息摘要。如果接收者所計(jì)算出的消息摘要同消息所附的消息摘要一致，接收者就知道此消息沒(méi)有被篡改。

　　【簡(jiǎn)答】簡(jiǎn)述使用MD5算法的基本過(guò)程。

　　(1)附加填充比特。

　　(2)附加長(zhǎng)度。

　　(3)初始化緩沖區(qū)。

　　(4)按每塊16個(gè)字對(duì)數(shù)據(jù)進(jìn)行4輪規(guī)定算法的處理。

　　(5)輸出。

環(huán)球網(wǎng)校在職碩士課程全新上線！

?2013年7月各省市自考成績(jī)查詢?nèi)肟趨R總