电子商务文档安全传输系统的设计与实现.pdf

学术.技术 电子商务文档安全传输系统的设计与实现 1,2 1 1,2 夏 飞 ，李 梅 ，朱艳琴 等 （1.苏州大学 计算机科学与技术学院，江苏 苏州 215006;2.江苏省计算机信息处理技术重点实验室，江苏 苏州 215006） 摘 要：设计并实现了电子商务文档安全传输系统。该系统基于加密及签名等技术保证文档传输的完整性，同时还达到了抗抵 赖和防伪造的目的，为电子商务文档的传输提供了安全平台。 关键词：电子商务；AES；RSA Design and Implementation of E-Commerce Documents Secure Transmission System 1.2 1 1,2 1,2 XIA Fei , LI Mei , ZHU Yan-qin , LUO Xi-zhao (1.College of Computer Science and Technology, Soochow University, Suzhou，Jiangsu 215006, China; 2.Jiangsu Provincial Key Laboratory of Computer Information Processing Technology, Suzhou Jiangsu 215006, China) Abstract：This article designed and implemented an e-commerce documents secure transmission system. The system uses several kinds of safety techniques, such as data encryption, digital signature and so on, to ensure the integrity of the documents transmitted. At the same time, these documents can not be denied or faked. Therefore, participants of e-commerce activities can exchange documents safely through this platform. Key words：E-Commerce;AES;RSA 钥在计算上是不可行的。在电子商务应用中，商户可以将 1 引言 其公钥公开，而保留私钥；客户和商户之间分别通过利用 由于Internet本身的开放性，网上交易面临着种种危 公私密钥对通信内容进行加解密，并且公私钥可以反映其 险 [1]，在Internet上进行电子商务的过程中，最为关键的 所有者的不同身份 [4]。公钥密码体制为开展电子商务提供 问题就是交易的安全性。安全的电子商务交易平台需要确 了基础，进行数据通信的双方可以安全地确认对方的身份， 保信息的必威体育官网网址性、交易者身份的确定性 [2]、交易内容不可 通信具有可鉴别性。公钥算法在本系统中主要用于实现数 否认性 [3] 以及不可修改性等。 字签名。鉴于公钥密码本身的特点，不适合用来处理大规 本文在电子商务的安全需求背景下，设计并实现了电 模的数据，因此，系统在签名之前先对数据进行摘要，使 子商务文档安全传输系统。系统在基本网络通信平台的基 在保证数据完整性的同时缩小了签名对象的规模，提高了 础上 , 通过采用数据加密技术保证文档内容的机密性，并 系统效率。 且实现了数字摘要和数字签名功能以保证文档在网上传输 的过程中不被破坏，同时使得通信双方的身份具有可识别 3 系统框架与功能模块