电子商务安全与数据加密技术浅析.docVIP

电子商务安全与数据加密技术浅析 电子商务作为一种新的商业 HYPERLINK /yingyongwengao/ \o \t _blank 应用形式，将企业和企业、企业与用户通过互联网有机地结合起来，提供了无限的商机。而电子商务所依赖的信息流和资金流的安全直接影响着各个参与主体的 HYPERLINK /Economy/ \o \t _blank 经济利益。如何建立一个安全可靠的电子商务应用 HYPERLINK /huanjinggongchenglunwen/ \o \t _blank 环境，已经成为影响到电子商务健康 HYPERLINK /fazhanzhanlue/ \o \t _blank 发展的关键性课题，电子商务的安全也成为人们备受关注的话题。 　　 HYPERLINK \o \t _blank 论文联盟 HYPERLINK http://www.LWlM.com www.LWlM.com　　一、电子商务的安全要素 　　1.数据的机密性：是指防止非授权用户获得并使用该数据。商务信息在通过Internet这一公众 HYPERLINK /wangluojishulunwen/ \o \t _blank 网络时应不被第三方窃取、偷看而到达目的地，解决数据机密性的一般方法是采用加密手段。 　　2.数据的完整性：是指确保网络上的数据在传输过程中没有被篡改，解决完整性的方法通常是采用数字指纹技术和数字签名技术。 　　3.交易的不可抵赖性：是指用户不能抵赖自己做出的行为，也不能否认接到对方的信息。在交易进行时，交易各方必须附带含有自身特征、无法由别人复制的信息，以保证交易后发生纠纷时有所对证，通常采用数字签名技术解决交易的不可抵赖性。 　　4.交易双方身份的真实性：是指由于网络交易互不见面，特别是涉及支付问题时，要确认对方的账户是否存在、信用卡等是否真实有效，通常的做法是建立认证系统，由第三方认证机构作为交易双方的认证人，或各自出示都信赖认证机构颁发的证书。 　　 　　二、电子商务所面临的主要安全问题 　　1.信息泄漏。在电子商务中主要表现为商业机密的泄露，主要包括两个方面：交易双方进行交易的内容被第三方窃取；交易一方提供给另一方使用的文件被第三方非法使用。 　　2.信息被篡改。电子的交易信息在网络上传输的过程中，可能被他人非法修改、删除或被多次使用，这样就使信息失去了真实性和完整性。 　　3.身份识别。在电子商务中涉及两个方面的问题：如果不进行身份识别，第三方就有可能假冒交易一方的身份，破坏交易、败坏被假冒一方的 HYPERLINK /show.aspx?id=27403cid=99 \o \t _blank 信誉或盗取被假冒一方的交易成果。 　　4.信息破坏。主要表现为网络的硬件或 HYPERLINK /kaoshiruanjian/ \o \t _blank 软件可能会出现问题而导致交易信息传递的丢失与谬误和恶意破坏，比如 HYPERLINK /Computer/ \o \t _blank 计算机网络本身遭到一些恶意程序的破坏，而使电子商务信息遭到破坏等。 　　 　　三、运用数据加密技术构建电子商务的安全机制 　　1.数字证书 　　数字证书类似于现实生活中的身份证，它提供了一种在Internet网上验证个人或 HYPERLINK /ZuZhiRenShi/ \o \t _blank 组织身份的方式，数字证书由专门的认证机构(认证中心，CA)颁发。在电子商务活动中，利用签名数字证书就可以识别交易双方的身份。数字证书一般包含以下一些内容：证书的版本信息、证书的序列号、每个用户都有一个唯一的证书序列号、证书所使用的签名算法、证书的发行机构名称、证书的有效期、证书所有人的名称、证书所有人的公开密钥、证书发行者对证书的签名等。数字证书主要是通过非对称加密体制来实现的。每个用户自己设定一把特定的仅为本人所知的私有密钥，用它来进行解密和签名，同时设定一把公开密钥并由本人公开，由一组用户所共享，用于加密和验证签名。 　　2.数字签名和数字摘要 　　传统的书信或文件是根据亲笔签名或印章来证明其真实性的。但在计算机网络中传送的报文主要就是依 靠数字签名来解决。数字签名必须保证以下三点： 　　(1)是接收者能够核实发送者对报文的签名； 　　(2)是发送者事后不能抵赖对报文的签名； 　　(3)是接收者不能伪造对报文的签名。 HYPERLINK \o \t _blank 论文联盟 HYPERLINK http://www.LWlM.com www.LWlM.com　　目前数字签名是通过非对称加密体制实现的，其基本原理是：发送方用私钥对所传输的报文加密(签名)，接收方用公钥解密(核