电子商务网络信任体系结构研究.pdfVIP

电子商务网络信任体系结构研究 杨坚争 杨洁 内容提要本文阐述了网络信任体系建设的重要性．分 最近几年来，我国在网络信任体系理论方面开始了一些 析了网络信任体系的三层结构，对网络信任体系中的身份认 研究．建设和应用方面进行了积极探索，初步建设了一批网 证、授权管理和责任认证三个分体系的作用和结构进行了深 络信任体系基础设施，加强了互联网信息内容安全管理，积 入探讨。 累了一定的经验。但是，在整体协调、制度建设、关键技术 关键词电子商务网络信任系统 研发以及技术标准等方面还存在一些问题，与信息化建设的 要求、电子政务和电子商务的发展不相适应。 1．网络信任体系建设的重要性 网络信任体系应当是一个什么样子7现在还是一个比较 随着世界科学技术的迅猛发展和信息技术的广泛应用， 模糊的概念。国办发[2006111号文件简单表述为：一是基础， 特别是我国国民经济和社会信息化进程的全面加快，网络与 以密码技术为基础；二是内容，包括法律法规、技术标准、 信息系统的基础性、全面性作用日益增强，信息安全的重要 基础设施等三是目的，主要是解决网络应用中的身份认证、 …性也越来越突出．目前已经上升到国家安全的高度，成为国 受权管理和责任认定等问题；四是体系，强调网络信任体系 家安全的重要组成部分。而网络信任体系又是信息安全特别 是一个完整体系。文件内容重点突出了网络信任体系的总体 是国家信息安全保障体系的重要组成部分。 要求、基本原则、责任分工等问题，而对如何建设方面如何 2006年2月23日．国务院办公厅转发了国家网络与信构建这一信任体系的问题均未涉及。在这方面，需要我们对 息安全协调小组《关于网络信任体系建设的若干意见》(国 此作出探索。 办发[2006111号文件)。文件提出了建设以身份认证、授权管 理和责任认定为主要内容的网络信任体系的基本构想，提出 2．网络信任体系的基本结构 了要形成”布局合理、安全可控、经济适用、运行有序”网 综合考虑整个电子商务运作体系，笔者将这一体系分为 络信任体系的总体要求。 三个层次，或者叫三个分体系：技术支撑体系，网络信任体 信任体系是在人和人之间建立一种信任关系。信任体系 系，电子商务应用体系(参见图1)。 是人类社会存在和发展的重要基础，一个好的信任体系能够 网络信任体系是整个电子商务运作体系的核心层次。它 很好地促进经济的繁荣．减少不，必要的人力和资源浪费。网 包括三个组成部分： 络信任体系是以密码技术为基础，以法律法规、技术标准和 (1)身份认证，解决网络空间中业务参与各方的身份识 基础设施为主要内容，以解决网络应用中身份认证、授权管 别问题。就目前技术体系是基于PKI／CA的电子认证。有实 理和责任认定等为目的的完整体系 际应用和管理经验，相对清晰。 A-7-商务2007．565 万方数据 (2)授权管理，解决信息资源的访问权限和处理权限 多种功能，能够提供全方位的电子商务安全服务。图2是PK 综合利用身份认证、访问控制、权限管理等技术措施。 的主要功能和服务的汇总。 (3)责任认定，解决网络事件的责任核查和追究问题 综合利用电子签名与认证、网络日志审计等技术手段。 图2PKI的主要功能和服务 一个典型的PKI应用系统包括五个部分：密钥管理子系 统(密钥管理中心)、证书受