2013年自考電子商務(wù)安全導論復習資料(6)


第三章密碼技術(shù)的應(yīng)用
一、數(shù)據(jù)的完整性和安全性
1.數(shù)據(jù)完整性和安全性概念
數(shù)據(jù)完整性或稱真確性是指數(shù)據(jù)處于“一種未受損的狀態(tài)”和“保持完整或未被分割的品質(zhì)或狀態(tài)”。保持數(shù)據(jù)完整性是指在有自然或人為干擾的條件下,網(wǎng)絡(luò)嵌入、刪除及重復傳送,或防止由于其他原因使原始數(shù)據(jù)被更改。
證實數(shù)據(jù)完整性是認證信息、檢驗數(shù)據(jù)是否被篡改的技術(shù),在電子商務(wù)系統(tǒng)中的信息安全上有重要作用。
散列函數(shù)是實現(xiàn)數(shù)據(jù)完整性的主要手段。實際中也常常借助于糾錯檢錯技術(shù)來保證消息的完整性。
【單選】實現(xiàn)數(shù)據(jù)完整性的主要手段是散列函數(shù)。
2.數(shù)據(jù)完整性被破壞的嚴重后果(1)造成直接的經(jīng)濟損失。
(2)影響一個供應(yīng)鏈上許多廠商的經(jīng)濟活動。
(3)可能造成過不了“關(guān)”。
(4)會牽涉到經(jīng)濟案件中。
(5)造成電子商務(wù)經(jīng)營的混亂與不信任。
3.散列函數(shù)的概念
散列函數(shù)是將一個長度不確定的輸入串轉(zhuǎn)換成一個長度確定的輸出串――稱為散列值。也叫哈希值、雜湊值和消息摘要。
4.常用散列函數(shù)
(1)MD一4和MD一5散列算法。
(2)安全散列算法(SHA)。
(3)其他散列算法。
5.安全散列算法(SHA)
美國NIST和NSA設(shè)計的一種標準算法――安全散列算法SHA,用于數(shù)字簽名標準算法DSS,亦可用于其他需要散列算法的場合,具有較高的安全性。
輸入消息長度小于264比特,輸出壓縮值為160比特?而后送給DSA計算此消息的簽名。這種對消息散列值的簽名要比對消息直接進行簽名的效率更高。
6.散列函數(shù)應(yīng)用于數(shù)據(jù)的完整性的方法
首先用散列算法,由散列函數(shù)計算出散列值后,就將此值――消息摘要附加到這條消息上。當接收者收到消息及附加的消息摘要后,就用此消息獨自再計算出一個消息摘要。如果接收者所計算出的消息摘要同消息所附的消息摘要一致,接收者就知道此消息沒有被篡改。
【簡答】簡述使用MD5算法的基本過程。
(1)附加填充比特。
(2)附加長度。
(3)初始化緩沖區(qū)。
(4)按每塊16個字對數(shù)據(jù)進行4輪規(guī)定算法的處理。
(5)輸出。
最新資訊
- 歷年整理!2025年10月自考《毛概》簡答題常考重點,附考前預測100題2025-09-24
- 歷年匯總!2025年10月《馬原》高頻考點及備考資料2025-09-23
- 重點!2025年10月自考《習概(15040)》常考簡答題匯總2025-09-22
- 臨考沖刺!2025年10月自考考試題型、評分標準確定,速領(lǐng)沖刺資料包2025-09-22
- 常考!2025年10月自考《英語二》高頻考點+必背知識點2025-09-22
- 2025年10月自考開考科目清單公布!新版教材這樣買才不會錯2025-09-21
- 倒計時!2025年10月自考考前沖刺,這些資料必須有2025-09-20
- 重點收藏!2025年10月自考《中國近代史綱要》歷史事件時間點梳理2025-09-19
- 考生必看!2025年10月自考《中國近代史綱要》必背考點2025-09-19
- 重點收藏!2025年10月自考《習概(15040)》歷年高頻簡答題匯總2025-09-19