商务信息加密与其安全因素研究.pdfVIP

商务信息加密及其安全因素研究 吴金龙 62 (华侨大学计算机科学系，泉州，3011．Email地址：蜘Il@bqu，￡du=￡n 阿在出 络执如 用行何 户信克 进息服 行加加 安密密 垒的技 通过术 唐程中 的中的 重．薄 要奉弱 手史环 段从节 ．现， 许代并 多加讨 安密沦 奎技能 问术使 题的电 并理子 不论商 在和务 加实和 摘密践网 上行加 电更深垒 子滑研法 矗嚣 居．较安 扣多入的 密的的备 是安分种 电全折算 商洞究和 务往，搏 和住指议 关键词 信忠加密：电子商务：网络安全 尽管因特网的发展迅猛异常，商业界对使用电子邮件仍有保留，电子商务远未 成为真正的买卖市场，这是因为电子邮件更像明信片，有被察觉，篡改．伪造的可 能性，利用电子邮件传送机密信息存在着很大的危险性。由于因特网的固有特性． 电子邮件误投的事也常有发生。有时是因为网络软件发生故障，更多时则是发件人 一时疏忽导鹫误投：这不仅令人难堪，而且可能泄漏重要的商业机密或技术信息。 1．电子商务安全性问题 电子商务中存在不安全因素的主要原因是由网络的复杂性和资源的共享性所决 定的，计算机网络的边界和节点分布的不确定、文件传输所经过的节点和路径的多 样性、不同主机上所运行的操作系统有可能不相同、甚至于文字符号也不同，它们 的硬件环境和软件系统都有可能存在差别，特别严重的是有一些别有用心的人或者 说黑客，他们的活动目的就是唯恐天下不乱，因此，在因特网上的通信安全是一个 不可忽视的问题。另一方面，安全性是一个涉及面很广的问题．在其最简单的形式 中，它关心通信的对象是否正确处理自己权限范围内的各种操作和是否侵权的问 题，它也处理合法信息被截获和重播的问题，以及发送者否认曾发送过信息的问题。 Oneall曾就电子商务安全策略作过精辟论述，他认 HP公司的电子商务总经理Gary 为目前的电子商务的安全应注意下面几个问题： (I)确定用户及商户的身份验证： (2)保护因特网上的交易： (3)保护站点及企业网抵抗黑客的攻击。 由此可见．网上交易必须遵循三项基本原则：数据的隐私性、身份的确认性以 查报告，担心信用卡号被窃取已成为网上交易的最大障碍。人们担心在网络传输过 程中．私人的信息受到拦截、窃听、篡改、伪造和泄密，人们也担心交易的双方有 可能否认自己的行为。因此，加密技术是保证网上敏感信息安全和可靠的前提，现 在有许多强大的加密技术可以保证电子商务的安全。例如，专用密钥加密技术 都是著名的加密算法。 Electronic 当前，国际上常见的网上交易是采用SET(SecureTransaction)技 术，这项技术使因特网开发人员能够把标准的信用卡支付系统纳入www服务器。 密钥为主导、以消费者、网络商店、收单银行、发单银行和认证中心为参与者的网 络交易系统。为了确保网上交易的安全进行．网络用户与计算机系统用户有着相同 的需求。然而，许多安全问题都潜伏在网络的存取和使用中。 在SET系统中，提供一种数字签名方法来确保支付信息的完整性．数字签名是 一种组合加密．即先由信息通过单向函数生成唯一的信息摘要，用发送者的加密摘要 (签名)，然后把信息和加密的摘要一起发给接收者．当接收者收到签名的信息后，用单 ·705· 函数生成信息的摘要，并与发送者公钥解密后的摘要比较，如果比较结果相同，则说 明这个信息从发送者发出后没有被修改过．这样就完成了签名的认证．SET用一对 不同的公钥或私钥创建数字签名．这样每一个SET的参与者都有两个不对称的密钥 对：一个是用于加密或解密过程的”主交换”密钥对，另一个是用来创建和验证数字 签名的”签名”密钥对．在数字签名中，公钥和私钥的作用正好颠倒，私钥用于加密(签 名)，公钥用于解密(验证签名)。 在SET系统中，通信双方应先取得对方的公开密钥，这个密钥可以私下交换 或通过一个称为认证中心的机构进行分发。客户在生成自己的密钥后，直接把公开 密钥和身份信息送到认证中心去认证，认证通过以后，其凭证就放到数据库中．供 其他人查询