安全电子交易ST协议的研究.pdfVIP

中文摘要 电子商务作为20世纪90年代出现的新生事物，止以其便捷、高效、低成本的优势，逐 步成为新兴的商务活动模式和理念，在世界范嗣g,j对各国经济发展带来了深刻的影响，已经 成为世界各国制定其经济政策的重要依据。 由j-电子商务是建立住开放的Internet平台上的，而在开放的网络上传输的任何信息都町 能被他人载取，冈此，要发展电子商务必须解决安全问题。’电子商务安全包括计算机网络安 全和商务交易安全。而商务交易安全主要是通过加密技术、安全机制、安全协议进行保证的。 电子商务中的安全协议主要采_L}JSSL协议和SET协议。 SET协议是基于信用管在线支付的电子商务系统的安全协议。SET通过制定标准和采州 各种技术手段，解决了当时困扰电子商务发展的安全问题。目前，它已经获得|ETF标准的认 可，已经成为事实上的I：业标准。 但是，一方面由于SET对加解密方案有所限制，即限于使用DES和RSA算法对信息进 行加密，而目前DES和RSA算法都有被破解的例子，其安全性逐渐受到人们的怀疑；另‘ 方面，美国对密码产品出口的严格限制，而各国都希望采用有自主知识产权的加解密方案， 这些都对SET协议适应性和安全性提出了更高的要求。冈此迫切需要研究对SET协议的改进， 以提高其安全性和适应性，加快其推』“应州。 本文针对SET协议的安全性和适廊性问题，以重庆市攻关项目“基于组合加密技术的SET 协议研究”为基础，通过对电子商务的安全体系进行全面的分析，对SET协议的系统结构、 安全体系、安全技术、交易过程进行全面系统的研究，同时对多数字证书、多数字签名生成 及认证方法进行了深入的探讨，提出采_Lf』叠套加密和协商加密两种组合方式的组合加解密力 絮来提高SET协议的适麻性与安全性，并对引入新加密方案的SET的交易过程以及新方案的 安全性、适应性和可扩展性进行了分析论证。 I新方案在实现技术上，主要是对现有软件增加对多种加密算法的支持，冈而在实施f．没 有太大的难度，并且对原有系统改动不大，而引入新方案的SET协议在安全性和适应性方面 有所提高，具有较好实用性。 。 关键词：电子商务，SET协议，组合加密，安全体系 + Abstract hasbecomea With and Commerce low。cost，Electronic efficiency convenience，high great economic hashad influenceonworldwide businesstransactionsince1990s．It great popular for economic andbecomeoneofthedeciders toformulate development governments policies． Basedonan transactionofelectroniccommercetransmitted openIntemet，any message Internetwouldbe itis tosolvethe through probablyintercepted，so security