【论文】对电子商务安全技术体系结构的研究.pdfVIP

学术.技术 对电子商务安全技术体系结构的研究 王 卓 （南昌大学 软件学院，江西，南昌 330047） 摘 要：如何更好地保障交易的安全性，一直是电子商务领域研究的热点。该文通过对传统电子商务安全技术及其体系结构的 研究，根据电子商务的安全目标，对传统结构进行改进，提出一种电子商务安全架构的实施方案。 关键词： 电子商务；安全技术；体系结构 Research on the Secure Architecture of Electronic Commerce WANG Zhuo (Software College of NanChang University, Nan Chang, 330047，P.R.China) Abstract: How to protect the security of transaction is the research key of Electronic Commerce.We present security system architecture and Techniques of electronic commerce. According as security demand, the traditional structure is improved,and the implementation plan of the security structure is proposed。 Key words:Electronic commerce；Security techniques;Architecture 1 引言 使用相同的密钥，交易双方采用相同的加密算法，并只交 随着网络技术的迅猛发展，新的商业运行模式——电 换共享的专用密钥。加密机密信息，随报文一起发送报文 子商务，在世界范围内日渐得到普及与应用。相对于传统 摘要或报文散列值，从而保证报文的机密性和完整性。目 商务模式，电子商务具有便捷、高效的特点，同时，对管 前常用的对称加密算法有DES、IDEA、3DES、RC4等， 理水平、信息的传递技术都提出了更高的要求，其中，安 其中数据加密标准 (DES，Data Encryption Standard) 全体系的构建又显得尤为重要，电子商务安全技术也成为 是目前使用最广泛的对称加密方法。非对称加密，也称公 应用研究的热点之一。本文从安全技术角度，根据电子商 开密钥加密，是指密钥被分解为一对，即一把公开密钥 ( 务自身的运行特点，给出了电子商务安全技术体系结构， 加密密钥 ) 和一把专用密钥 ( 解密密钥 )。公开密钥用于 根据电子商务的安全目标，对传统结构进行改进，提出一 对机密信息的加密，专用密钥则用于对加密信息的解密。 种电子商务安全架构的实现，从全局上把握了电子商务安 任何人都可以使用公开密钥给信息加密，但只有与该公开 全体系。 密钥相配的专用密钥的拥有者才能对信息解密。 身份认证技术是保证电子商务安全不可缺少的又 2 电子商务安全技术及架构 一重要技术手段。安全认证技术主要有：(1) 数字摘要 电子商务的安全技术体系结构是保证电子商务中数据 （Digital digest）技术，利用数字摘要技术就可以验证 安全的一个完整的逻辑结构 ( 图 1)。电子商务安全体系结 通过网络传输收到的明文是否初始的、未被篡改过，从 构从下至上由网络服务层、加密技术层、安全认证层、安 而保证数据的完整性