数据加密技术在安全电子交易协议中的应用论文.pdfVIP

718 2008中国发展进程中的管理科学与工程(卷I) 数据加密技术在安全电子交易协议中的应用 初晓璇 上海财经大学信息管理与工程学院，上海200433 xiaoxuam maggie@gmail．com 摘要：安全电子交易协议(SET)X寸电子支付各方进行严格的身份认证，对交易信息进行加密，能够确保电子支付的安 全性，是安全电子商务的理想实现形式。本文立足于数据加密技术在SET中的应用，在介绍数据加密技术的基础上，对SET 所使用的安全技术、交易流程极其缺陷和改进进行了详细的分析论述。 关键词：数据加密技术；电子商务安全；安全电子交易协议(SET) 施，被誉为信息安全的核心，贸易双方可根据需要在信 1 引 言 息交换的各个阶段使用，主要用于保证敏感数据在存 随着信息技术的发展和电子商务的普及，通过电 储和传输过程中的保密性。加密实质上是一种数据形 子支付进行网七交易已经越来越多地应用在人们的日 式的变换。数据加密技术通过变换和置换等各种方法 常生活以及大宗的国际贸易中。人们在享受电子支付 将被保护的数据置换成密文，然后再进行数据的存储 便利的同时，也在通过互联网传递着大量的敏感信息， 和传输，接收方进行相应的逆变换解密，从密文中还原 例如，银行账号、信用卡账号、公司合同、商、Ik订单等， 出明文，以供本地的信息处理阳]。即使加密数据在存 而这些信息对于第三方应该具有严格的保密要求，所 储或者传输过程中被非授权人员获得，也可以保证这 以对于所有进行电子支付的人来说，信息传输的安全 些数据不能够为其所用，从而达到数据安全的目的。 问题足非常重要的，必须做到交易的机密性、完整性、 数据加密技术的核心是密码体制和加密算法。密 真实性和不町抵赖性等各个方面。 码是一种秘密的书写方法，可以将明文转化为密文[1]。 数据加密技术通过将所传输的数据转换成无意义 明文是指原始的或未加密的数据，密文是指明文加密 的密文，可以实现数据传输的保密性，是电子商务采取 后的格式，是加密算法的输出信息。加密是指将明文 的最基本的安全措施，被誉为信息安全的核心。近年 转化为密文的过程，解密是指将密文转化为明文的过 来，各种密码体制和密码算法的不断成熟和完善为电 程凹]。加密和解密过程均由密钥来控制。数据传输的 子交易信息的安全传输提供了许多有效的解决方案， 安全性主要依赖于算法的复杂度和密钥的长度。 特别是公钥加密技术的快速发展给网络信息的交换开 时至今日，密码的发展经历了古典密码体制、对称 拓了广阔的空间。安全电子交易协议(SET)将对称密 密钥密码体制和公开密钥密码体制三个发展阶段。古 钥加密技术和公开密钥加密技术有效地结合在了一 典密码体制是基于字符替换的密码，是密码学的渊源， 起，能够实现数据加密和身份认证等功能，是安全电子 这些密码大多比较简单，可用手工或机械操作实现加 商务的发展方向。 解密，安全性较差，现在已经很少使用了。现在广泛使 对于数据加密技术在安全电子交易协议(SET)中