浅谈PKI技术与电子商务安全.pdfVIP

窀 商 务 ● ● 一 谈PKI技木与电孑商务女王 王巧巧 广东机电职业技术学院 游林儒 华南理工大学自动化科学与工程学院 [摘 要】随着Internet和电子商务的迅速发展，电子商务安全问题也变得越来越重要，如何保障电子交易的真实性、完 整性、机密性和不可否认性，已成为电子商务安全的研究热点问题，PKI技术作为安全的基础设施，是电子商务安全的关键 和基础技术。本文对电子商务安全以及PKI安全体系进行了探讨，说明了PKI在电子商务安全中的重要作用。 关【键词】电子商务 安全 PKI 公钥 一 、 引言 本上都是解决网络安全某一方面的问题 ，而PKl则是比较完整的 随着计算机技术和通讯技术的飞速发展，网络正逐步改变着 网络安全解决方案，能够全面保证信息的真实性、完整性 机密 人们的工作方式和生活方式 ．成为当今社会发展的一个主题。网 性和不可否认性。 络的开放性，互连性，共享性程度的扩大．特别是Internet的出现， 1．什么是PKI 使网络的重要性和对社会的影响也越来越大。随着网络上电子商 PKI(PublicKeyInfrastructure)即 公钥基础设施 ．是一套 务，电子现金，数字货币．网络移动通信等新业务的兴起 ，信息 利用公钥密码技术为安全通信提供服务的基础平台的技术和规 安全问题变得越来越重要。在各种网络信息技术的应用中 保障 范 PKI规定了该安全基础平台应遵循的标准。PKI公钥基础设施 用户的合法访问、保证数据在传输过程中的必威体育官网网址性，以及确认发 的主要任务是在开放环境中为开放性业务提供基于非对称密钥密 送者的合法身份是最基本的安全要求。越来越多的组织利用公钥 码技术的一系列安全服务．包括身份认证和密码管理、机密性、 基础设施 (PKI)技术为用户提供信息安全服务。在我国，基于PKI 完整性、身份认证和数字签名等。3lKI技术是信息安全技术的核 技术的安全方案也从金融、电信等少数行业扩展到更多领域．出 心，也是电子商务的关键和基础技术。用户可利用PKI平台提供 ， 现在电子政务、电子商务等各类信息化应用中。 的服务进行安全的电子交易 通信和互联网上的各种活动。 二 电子商务安全 2．PKI的组成 电子商务是指各种具有商业活动能力的主体 (如企业、个人、 一 个典型的PKI系统应该包括PKI策略，软硬件系统，认证中 政府、银行等)利用网络和先进的数字化传媒技术开展的各项商 心CA、注册机构RA 证书签发系统和PKI应用等基本部分，见图 业贸易活动。电子商务作为一种全新的商务运作模式，在不断发 1PKI的组成框图。 展的同时．也带来种种安全问题。电子商务安全分为两大部分 ： 计算机网络安全和商务交易安全。 … … 一 … 计算机网络安全的内容包括计算机网络设备安全 计算机网 络系统安全、数据库安全等。其特征是针对计算机网络本身可能 存在的安全问题 ．实施强大的网络安全监控方案，以保证计算机 翼 藿 网络 自身的安全性。常用的网络安全技术有防火墙、虚拟专用网、 ……- 二 二二…… 入侵检测技术、计算机防病毒技术等。 商务交易安全则紧紧围绕传统商务在互联网上应用时产生的 一 ． ． 各种安全问题 在计算机网络安全的基础上 如何保障电子商务 图 PKI的组成框图 过程的顺利进行，即实现电子商务的真实性、完整性、机密性和 (1)PKI策略 是一个包含如何在实践中增强和支持安全策略的 不可否认性等。具体包括 ：如何确定通信中贸易伙伴的真实性． 一 些操作过程的详细文档 ．它建立和定义了一个组织信息安全方 保证身份的可认证性；如何保证电子单证的机密性．防范电子单 面的指导方针 ，同时也定义了密码系统使用的处理方法和原则。