数字证书--电子商务中的身份证.pdfVIP

数字证书一电子商务中的身份证 甘斌张雄伟甘仲民 (解放军诬工大学通信工程学院研究生三队) 摘要：本文从电子商务的安全性角度出发．分析了现今所采用的数字认证体系 结构，对如何更好地利用数字认证实现安仝电子交易进行了一些有益的分析． 关t词：数字认证、电子商务 1、电子商务的安全： 由于电子商务是在公开的网上进行的，支付信息、订货信息、谈判信息和机密的商务 往来文件等走量商务信息在计算机系统中存族、传输和处理，所以，其安全问题iI起了广 泛的重视．计算机诈骗、网络黑客等造成的商务信．忽被窃、篡改和破坏，严重地危害着电 子商务系统的安全．因此，保证商务信息的安奎是进行电子商务的前提。 电子商务的安全不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和 社会因素有关，它包括电子商务系统的硬件安全，软件安全、运行安全和电子商务安全立 法．由于现代计算机系统软件的庞大扣复杂性，软件安全成为电子商务系统安全的关键问 题． 针对电子商务安全性分析，考察得出目前电子商务所面临的五种主要风险： a．信息风险，主要指冒名偷窃，篡改数据和信息丢失等方面． b．信息传递过程中的风险． c．信用风险，指买方、卖方或买卖双方存在抵赖的情况． d．管理方面的风险． e．法律方面的风险，网上交易可能会承担由于法律滞后而造成的风险． 通过以上对网络交易风险鼎的分析，可以归纳出以下五点电子商务的安全需求： 】． 信息的保密·】生信息的保密性是指信．包在待输过程中或在存储中不被他人窃取． 因此，信息需要加密以及在必要的节点上设置防火墙。 2． 信息的完整性信息的完整性是从信息传输辛口存储两个方面来看的。在存储时， 要防止非法篡改和破坏网站上的信息．在传输过程中，接受端收到的信息与发送的信息完 奎一样，说明在传输过程中信息没有遭到破坏． 3． 信息的不可否认性信息的不可否认性是指信息的发送方不能否认已发送的信 息，接受方不能否认已收到的信息．由于N_k商情的千变万化，交易达成后是不能否认的， 否剐，础然会损害一方的利益． 4． 交易者身份的真实性．交易者的身份的真实性是指交易双方确实是存在的，不是 慑冒的． 5． 系统的可靠性 电子商务系统是计算机系统，其可靠性是指防止计算机失效、程 序错误、传输错误、自然灾害等引起的计算却4害息失误或失效． 所以，为了维护电子商务的安全性，电子商务系统通常采用防火墙技术、密胡系统、 信息摘要、公钥和私钥系统、分布式安全管理以茂数字签名等手段．本文主要讨论其中的 教字认证这一种安全手段． 2、数字证书： 2．1数字证书的基本概念 ‘————————。——-—————————————————————r—●————～一一一一～一～ ～ } 。i；；￡互 数字证书就是网络通讯中标志通讯各方身份信息的一系刊数据，提供了一神在 111tei雌tL验证您身份的方式，其作用吴似子司机的驾驶扳照或日常生j舌中的身份：王。它 是由一个权成机构一CA机绚，又ij：为证书扳权(c^)中一。发行的，人t1可11皇趸在中用它 夹识别对方的身份。 敷字证书是一令经证书授权申一。敢字签名的包寺公于密铜拥有者信息以殳公开密舟j的 文斗。最简单的证书包一t、公开密钥、名称以及j三书授权中心的数字釜名。一般崎．己下证 书中还包括密钥的有残时间，发证机关(证书授权中_)的名稚，ii证书的辛列号等一；急， x．5 证书的格式莲循1TrT09国斥标准， 一“标准的x5 09敖字证书包含以下一些内容： ：王书的版拳信息： ：王书的序f：号，每个证书部有一个唯一的证书乒钆号： 证书使用的签名算法： 证书的发行机构名称，务名规贝c一般采用x．；J