19Technology SolutionsProtecting I

19
Technology Solutions
Protecting Internet communications
Cryptography
Securing channels of communication
SSL, TLS, VPNs, Wi-Fi
Protecting networks
Firewalls, proxy servers, IDS, IPS
Protecting servers and clients
OS security, anti-virus
Copyright
21
Encryption
Encryption
Transforms data into cipher text readable only by sender and receiver
Secures stored information and information transmission
Provides 4 of 6 key dimensions of e-commerce security:
Message integrity
Nonrepudiation
Authentication
Confidentiality
22
Symmetric Key Cryptography
Sender and receiver use same digital key to encrypt and decrypt message
Requires different set of keys for each transaction
Strength of encryption
Length of binary key used to encrypt data
Data Encryption Standard (DES)
Advanced Encryption Standard (AES)
Most widely used symmetric key algorithm
Uses 128-, 192-, and 256-bit encryption keys
Other standards use keys with up to 2,048 bits
Copyright
23
Public Key Cryptography
Uses two mathematically related digital keys
Public key (widely disseminated)
Private key (kept secret by owner)
Both keys used to encrypt and decrypt message
Once key used to encrypt message, same key cannot be used to decrypt message
Sender uses recipient’s public key to encrypt message; recipient uses private key to decrypt it

ผลลัพธ์ (ไทย) 1:

19โซลูชั่นเทคโนโลยีProtecting สื่อสารอินเทอร์เน็ตCryptographySecuring ช่องการสื่อสารSSL มรท VPNs อินเตอร์เครือข่าย ProtectingFirewalls พร็อกซี่เซิร์ฟเวอร์ IDS, IPSProtecting เซิร์ฟเวอร์และไคลเอนต์OS ความปลอดภัย แอนตี้ไวรัสลิขสิทธิ์21เข้ารหัสลับEncryptionTransforms ข้อมูลในการเข้ารหัสข้อความที่อ่านโดยผู้ส่งและผู้รับเท่านั้นSecures เก็บข้อมูลและส่งข้อมูลProvides 4 ขนาด 6 คีย์ความปลอดภัยของพาณิชย์อิเล็กทรอนิกส์:สมบูรณ์ MessageNonrepudiationAuthenticationConfidentiality22การเข้ารหัสกุญแจสมมาตรSender และรับใช้ดิจิตอลคีย์เดียวกันเพื่อเข้ารหัส และถอดรหัสข้อความRequires ชุดแตกต่างกันของคีย์สำหรับแต่ละธุรกรรมStrength ของการเข้ารหัสลับLength ของคีย์ไบนารีที่ใช้การเข้ารหัสข้อมูลData การเข้ารหัสลับมาตรฐาน (DES)Advanced การเข้ารหัสลับมาตรฐาน (AES)Most ใช้อัลกอริทึมคีย์สมมาตรUses 128, 192- และคีย์การเข้ารหัส 256 บิตมาตรฐาน Other ใช้คีย์สูงสุด 2048 บิตลิขสิทธิ์23เข้ารหัสคีย์สาธารณะUses สอง mathematically เกี่ยวกับคีย์ดิจิตอลคีย์ Public (เผยแพร่กันอย่างแพร่หลาย)คีย์ Private (รองเท้าเจ้า)คีย์ Both ที่ใช้ในการเข้ารหัส และถอดรหัสข้อความใช้การเข้ารหัสข้อความ คีย์ Once ไม่สามารถใช้คีย์เดียวกันเพื่อถอดรหัสข้อความSender ใช้คีย์สาธารณะของผู้รับเพื่อเข้ารหัสข้อความ ผู้รับใช้คีย์ส่วนตัวที่สามารถถอดรหัสได้

ผลลัพธ์ (ไทย) 2:

19
โซลูชั่นเทคโนโลยี
การสื่อสารทางอินเทอร์เน็ตProtecting
Cryptography
ช่องSecuringของการสื่อสาร
SSL, TLS, VPNs, Wi-Fi
เครือข่ายProtecting
Firewallsเซิร์ฟเวอร์พร็อกซี่, IDS, IPS
เซิร์ฟเวอร์Protectingและลูกค้า
การรักษาความปลอดภัยOSป้องกันไวรัส
ลิขสิทธิ์
21
การเข้ารหัส
Encryption
ข้อมูลTransformsเป็นข้อความตัวเลขที่อ่านได้โดยเฉพาะผู้ส่งและผู้รับ
Securesข้อมูลที่เก็บไว้และส่งข้อมูล
Provides 4 จาก 6 มิติสำคัญของการรักษาความปลอดภัยทาง e-commerce:
Messageสมบูรณ์
Nonrepudiation
Authentication
Confidentiality
22
สมมาตรกุญแจการเข้ารหัส
Sender และรับใช้คีย์เดียวกันดิจิตอลการเข้ารหัสและถอดรหัสข้อความ
Requiresชุดที่แตกต่างกันของคีย์สำหรับแต่ละรายการ
Strengthของการเข้ารหัส
Lengthของคีย์ไบนารีที่ใช้ในการเข้ารหัสข้อมูล
Dataมาตรฐานการเข้ารหัส (DES)
Advancedมาตรฐานการเข้ารหัส (AES)
Mostกันอย่างแพร่หลาย ขั้นตอนวิธีการสำคัญที่ใช้สมมาตร
Uses 128, 192, และ 256 บิตคีย์การเข้ารหัส
Otherมาตรฐานใช้ปุ่มที่มีถึง 2,048 บิต
ลิขสิทธิ์
23
คีย์สาธารณะเข้ารหัส
Usesสองปุ่มดิจิตอลที่เกี่ยวข้องทางคณิตศาสตร์
Publicสำคัญ (เผยแพร่อย่างกว้างขวาง)
ที่สำคัญPrivate (เก็บเป็นความลับโดยเจ้าของ)
คีย์Bothใช้ในการเข้ารหัสและถอดรหัสข้อความ
สำคัญOnceใช้ในการเข้ารหัสข้อความคีย์เดียวกันไม่สามารถใช้ในการถอดรหัสข้อความ
Senderใช้กุญแจสาธารณะของผู้รับการเข้ารหัสข้อความ; ผู้รับใช้กุญแจส่วนตัวที่จะถอดรหัสได้

ผลลัพธ์ (ไทย) 3:

19

ปกป้องการสื่อสารทางอินเทอร์เน็ตโซลูชั่นเทคโนโลยีการเข้ารหัสรักษาความปลอดภัย

ช่องทางการสื่อสาร
 SSL TLS , VPNs , Wi - Fi

ปกป้องเครือข่ายไฟร์วอลล์ พร็อกซีเซิร์ฟเวอร์ , IDS , IPS ปกป้องเซิร์ฟเวอร์และลูกค้า

ระบบรักษาความปลอดภัยป้องกันไวรัสลิขสิทธิ์

21


การเข้ารหัสลับการเข้ารหัสลับ แปลงข้อมูลลงในรหัสข้อความที่อ่านได้เฉพาะผู้ส่งและผู้รับ
ยึดเก็บข้อมูลและข้อมูลการส่ง
ให้ 4 6 มิติของคีย์ความปลอดภัยอีคอมเมิร์ซ :
ข้อความสมบูรณ์


เอกภพสัมพัทธ์ตรวจสอบการรักษาความลับ
22

การเข้ารหัสกุญแจสมมาตรผู้ส่งและผู้รับใช้แบบดิจิตอลคีย์การเข้ารหัสและถอดรหัสข้อความ
ต้องตั้งค่าต่าง ๆของคีย์สำหรับแต่ละธุรกรรม
ความแรงของการเข้ารหัส
ความยาวของคีย์ที่ใช้ในการเข้ารหัสข้อมูลไบนารี
ข้อมูล Encryption Standard ( DES )
ขั้นสูงมาตรฐานการเข้ารหัสลับ ( AES )
ส่วนใหญ่ใช้กันอย่างแพร่หลายกุญแจสมมาตรขั้นตอนวิธี
ใช้ 128 , 192 , 256 บิตการเข้ารหัสคีย์
มาตรฐานอื่นๆ ใช้คีย์ที่มีถึง 2048 บิต


งานลิขสิทธิ์ 23 กุญแจ
ใช้สองทางคณิตศาสตร์ที่เกี่ยวข้องดิจิตอลคีย์
กุญแจสาธารณะ ( อย่างกว้างขวางกระเจิง )
คีย์ส่วนตัว ( เก็บเป็นความลับโดยเจ้าของ )
ทั้งกุญแจที่ใช้เข้ารหัสและถอดรหัสข้อความ
เมื่อคีย์ที่ใช้เพื่อเข้ารหัสข้อความไม่สามารถคีย์เดียวกันจะใช้ในการถอดรหัสข้อความที่ผู้ส่ง
ใช้กุญแจสาธารณะของผู้รับเพื่อเข้ารหัสข้อความ ; ผู้รับใช้คีย์ส่วนตัวเพื่อถอดรหัส