关于密码技术用于电子商务的论文.doc

关于密码技术用于电子商务的论文
　　信息加密技术是电子商务平安技术中一个重要的组成局部，信息加密后在传输过程中，如果被人以非法的手段窃取，无法破译的话，对窃取的人来说是这些信息就失去意义了。常用的有链路——链路加密、节点加密、端——端加密、ATM网络加密和卫星通信加密五种方式。比拟典型的算法有DES（数据加密标准）算法及其变形TripleDES（三重DES）、IDEA、RC5等。
　　认证技术是保证电子商务平安不可缺少的重要技术手段，身份认证是指为了防止他人对传输的文件进行破坏以及如何确定发信人的身份，用户必须提供它自身的证明，以取得平安信息系统的信任。它是电子商务中的第一道关卡，其主要作用是信息的认证，通过电子手段确认发送者和接收者身份，并验证其文件完整性的技术，被认证者只有在被认证系统识别身份后，才能够根据用户的身份和授权级别来访问资源，主要包含数字签名、数字证书、数字时间戳、数字摘要等技术。在电子商务平安中，一旦身份认证系统被攻破，那么系统的所有平安措施将行同虚设。入侵者攻击的目标往往就是身份认证系统。
　　PKI是一个用公钥概念和技术实施和提供平安效劳的具有普适性的平安根底设施，密码技术开展到今天，PKI作为一项关键的密码技术，已经让网络平安离不开它。目前认为，基于PKI体系的身份认证完全可以满足电子商务的要求，并初步形成了一整套的解决方案。它除了具有加解密和密钥管理之外，还包括各种平安策略、平安协议以及平安效劳。PKI体系具体包括认证机构CA、证书与CRL数据存储区、用户三局部。它还支持SET、SSL电子证书和数字签名。目前，该项技术在已经逐渐推广应用，但在我国，收技术影响，PKI技术已经成为了我国电子商务开展的瓶颈。
　　随着时代的进步和开展，电子商务也在逐步成熟起来，现在的电子交易平安是在密码技术根底上通过交易平安协议实现的，SSL就是其中一项很重要的协议。NETSCAPE公司是因特网商业中领先技术的提供者，他们开发出了一种基于RSA和秘密密钥的应用于因特网的技术，也就是SSL协议，SSL协议就是Netscape公司在网络传输层与应用层之间提供的一种基于RSA和保密密钥的用于浏览器与Web效劳器之间的平安连接技术，主要用于提高应用程序之间的数据的平安系数。SSL由两个子协议构成，即SSL记录（Record）协议和SSL握手（Handshake）协议，主要功能是让收发双方在通过网络传输信息时，能够保障数据的完整性及机密性。但是该协议的整个认证过程只有商家对客户的认证，缺少了客户对商家的认证。
　　SET协议是一个开放的协议，主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，具有成为追求电子交易平安的主要推动力的潜质。该协议核心技术主要有公开密匙加密、电子数字签名、电子信封、电子平安证书等，采用DES和RSA两种加密算法进行加密、解密处理，可以实现、确认能力、数据的完整性和多方的操作性，从而确保了交易数据的平安性、完整性和交易的不可否认性。目前，SET这一标准被公认为全球国际网络的标准。SET的缺点是它还仅限于使用信用卡方式的支付手段，用户需要安装特殊的软件。
　　电子商务作为基于因特网开展起来的一种新的商务模式，在为全球用户带来的不仅仅是机遇还是一种新的尝试和探险，同时也将人们引进了平安陷阱。电子商务的平安无论是哪项技术都不可能保证万无一失，密码技术一直在电子商务平安乃至网络平安中扮演十分重要的角色，它可以实现电子商务的传输平安、身份认证和交易平安等。保障电子商务的平安性是一项非常复杂和必要的工程，但是电子商务的平安无论是哪项技术都不可能保证万无一失，还需要各行业、各部门的管理和协调，建立健全电子商务的平安机制和相应的法律法规，引导和促进电子商务又好又快地开展，从而使电子商务体系变得更加完善、和谐，赢得更多人的信任和支持。