网络交易安全性与可靠性技术探讨 discussion on the security and reliability in network transaction.pdfVIP

硕博论文 网络交易安全性与可靠性技术探讨木 王永全 易安全，必须知道进行交易的对方是谁，是否可以交易，在交易 1 引言 时还必须签名、签署日期．有些重要事项还要公证，只有这些都 随着计算机网络的广泛运用以及在社会各领域应用水平 确定了，才能保证万一发生纠纷时，能提供重要的凭证，作为将 的不断提高．网络交易呈现出不断发展的良好势头。艾瑞市场 来能在法庭出示的证据。在网络交易中，由于网络的虚拟性，网 研究公司的数据显示．2005年国内电子商务交易总额累计达 上交易身份不能确定．而且网络线路易被窃听，网络数据又多是 到5291亿元人民币。然而．随之而来的是网络交易安全性与可 明文传输的．网络交易信息易被修改。隐私信息易被窃取，所以 靠性问题。当前．网络安全问题已成为影响网络交易快速健康发 必须采用可靠安全的机制来保障网络交易的安全，以弥补网络 展的主要因素之一。在网络通信中，如何识别通信双方的真实身 固有的安全缺陷。在一次安全的网络交易中，需要具备交易双方 份、保证隐私信息不被泄露以及数据信息能够安全可靠地在网 身份确定、交易时间确定、交易内容确定，只有这几个方面完全 络中传输，而不被黑客在网络中窃听、拦截、干扰，是网络与信息 确定才能够确保交易双方可以在安全性脆弱的网络上有信心地 安全中的主要研究问题。 进行交易。 网络交易的安全层次要比网络通信高得多．它不仅要求信 2．1 网络交易中采用的安全技术 息与身份的安全、可靠，更要求保证交易双方对交易信息不可否 目前．网络交易安全经常采用的技术主要有加密技术、认证 认．并对交易行为承担相应的责任。对此，本文简述了目前网络 技术和安全认证协议． 交易安全所采用的主要机制．分析了网络交易安全需保障的内 加密技术又可分为两大类：一种是对称加密系统。常使用的 容．并对当前在网络交易中广泛使用的SSL协议进行了分析。 探讨了其存在的缺陷．在此基础上，提出了保障网络交易安全性 与可靠性的一些措施。 用户鉴权)等。认证技术主要是对身份与消息完整性进行认证。 2网络交易安全机制现状 安全认证技术主要有数字摘要、数字信封、数字签名、数字时间 网络交易安全涉及的事项很多。在传统的交易中，要保障交 戳、数字证书等。安全认证协议是规范交易参与各方行为与各种 技术的一套规则。 }国家社会科学基金资助项目(No．06BFX051)、上海市社会科学基金资 助项目(No．2005BFX009) 目前．网络交易使用的安全机制主要体现在支付平台的安 ii量巍陵i墓 万方数据 全性上．而当前交易平台支付安全大致有以下几种协议：一类 密算法比非对称加密算法处理速度相对要快．但是对称加密算 法使用是同一个密钥．所以还需通过SSL握手协议层协商得到 是SSL、TLS(传送层安全)Ⅲ协议；另一类是SET(安全电子交 易)协议。而密钥的协商管理都遵循PⅪ(公共密钥基础设施)这个随机的对称密钥．而协商过程的安全保护则采用非对称密 码体制完成． 机制。SSL协议是Netscape公司推出的一种安全通信协议，是 目前在商务领域广泛使用的一套安全协议：TLS协议是IETF 开发的基于SSL的标准协议，与SSL协议类似：SET协议是性，使用数字证书验证服务器以及客户端的身份。 VISA、MasterCard等国际信用卡组织会同一些计算机供应商开