一种有效的电子商务安全策略.docVIP

一种有效的电子商务安全策略 [摘要] 为了提高多媒体信息论证的可信度，本文提出了一种结合数字签名和数字水印的算法。实验结果表明，该算法具有良好的效果。 　　[关键词] 数字签名数字水印离散余弦变换多媒体论证 　　随着因特网的迅速发展和普及，多媒体信息得到了空前广泛的交流与应用，给人们的生产和生活带来了许多便利。但是，多媒体信息的安全问题也随之而来，比如盗用别人的电子产品并在网上传播；在电子商务中伪造或篡改票据；对数字图像等多媒体信息进行修改、替换以达到损害别人的目的等。因此，对多媒体信息的有效论证是保证信息安全的重要手段。 　　电子交易的可实施性是电子商务要解决的最主要和最基本的问题。电子签名可以实现两个重要目标：排除电子商务的障碍；通过帮助建立参与者在网上从事商业活动所需要的信任和可预见性，实现并推动电子商务的适当的公共政策目标。 　　电子签名目前具备三个主要功能:数据来源认证:这可以用于认证信息来自于可疑的发送者;信息的完整性:有助于信息的接收者确定，在发送过程中，没有被有意或者随意地更改;不可否认性:发送者不能被否认信息的发送。 　　目前，存在几个方法可以有效完成上述功能。然而，基于公共公共密钥的密码系统的数字签名技术是目前被认为最普通、最可靠的技术。 　　数字签名是一种对多媒体信息进行论证的有效手段，它是由信息发送者对要传送的信息进行某种处理的，任何人都无法知道的，用以论证信息的来源并核实信息是否发生了变化的一段字符串。数字签名的基础是密码学。 　　数字水印技术近年来逐渐成为知识产权保护的主要手段，它是信息隐藏的一个重要分支，是通过在原始资料中嵌入一些有特殊意义的信息，如文字，序列号，公司标志，声音等，用以识别多媒体信息的作者，版权所有者、发行者，合法使用人对数字产品的拥有权等，并携带有版权保护信息和论证信息。 　　信息隐藏技术与传统密码学有本质的区别，传统密码学是将明文加密成密文，使信息不可理解，是隐藏了信息的内容；而信息隐藏技术着重隐藏了信息的存在。数字水印技术和数字签名各有优势和不足。数字签名容易受到攻击，而数字水印的安全度不高。如果将数字水印和数字签名有机结合起来，以之为基础构成一种新的水印方案，其安全性、可性度、论证精度都将会大大地提高，这无疑将是多媒体技术研究发展的一个很有前途的方向。 　　 　　一、结合数字签名与数字水印的方案 　　 　　把数字签名作为水印隐藏在图像中，数字签名方法用DSA（Date Signature Algorithm），数字水印方法用DCT（discrete cosine transform即离散余弦变换）。DSA签名是基于离散对数问题的数字签名标准，虽说它仅提供数字签名，不提供数据加密功能，但它具有算法简便实用，易实现等优点。而考虑用DCT是由于离散余弦变换是实变换，它具有良好的能量压缩能力，而且可以利用人的视觉系统（HVS）在DCT域内的特性。 　　在应用DSA之前先对其做一个简要说明： 　　如果要对一个消息x进行签名，可选取一个随机值k，且p, q,а和β公开，α保密（其中p是512比特的素数，q是一个整除p－1的160比特的素数,а是模p的q次单位根。α作为私钥,β作为公钥）。定义k={(p, q ,а, α, β):β=aα(modp)},对于Κ和一个秘密随机数k,1≤k≤q-1,对信息x的签名结果如下: 　　sigK(x,k)=(γ,δ)(1) 　　γ和δ即是对信息x的签名。 　　γ=(аkmodp)modq(2) 　　δ=(x+αγ)k-1modq(3) 　　签名是否为真通过下式来验证,e1=xδ-1modq(4) 　　e2=γδ-1modq(5) 　　verK(x，γ,δ)真(ae1βe2modp)modq=γ(6) 　　举例说明如下: 　　如p=83,q=41,а=2,β=4。另给出α=2(可以由信息发送者的身份信息构造而成)，取k=20,应用上面的方法，对一个信息x (可以是一幅图像作品的版权序列号等，如取为39)进行签名得签名信息为:sigK(x,k)=(37,20), 将之代入(6)式，可以验证签名为真。 　　将签名的一些信息写入一个64×64的二值图像中，将之作为水印图像嵌入到一个名为Peppersr的512×512标准真彩图像中。具体方法如下： 　　(1)将数字签名的一些已知参数p,q,а,β及对信息x的签名(γ,δ)写入到一个64×64的二值黑白图像中，私钥α及随机数k可以由信息发送者身份识别的信息构成，信息x可以是一幅版权图像的序列编号构成。 　　(2)读取原始图像和黑白水印图像到二维数组I与J。 　　(3)将原始图像I分割为互不覆盖的图像块block