PKI托管在当前电子商务安全性方面的方案探讨.pdfVIP

20l3年 12月 郧阳师范高等专科学校学报 Dec． 2013 第 33卷第 6期 JournalofYunyangTeachersCollege Vo1．33No．6 PKI托管在当前电子商务安全性方面的方案探讨 钟远涛 (郧阳师范高等专科学校 计算机科学系，湖北 十堰 442000) [摘 要]随着国家经济的发展以及科学技术的提高，电子商务也开始得到 了推动，这也让电子商务的安 全性开始受到了更多人的重视．以 PKI托管为基础，设计一种 电子商务密钥托管的方案．对保障用户托管私 钥安全以及防止用户避开密钥托管的可行性进行分析． [关键词]PKI托管；电子商务；安全性 [doi]10．3969／j．issn．1008—6072．2013．06．009 [中图分类号]TP393．08；TN918．4 [文献标识码]A [文章编号]1008--6072(2013)O6—0o33一O4 目前 ，随着信息技术 的不断发展和研究的深 算机网络安全为基础，并在保证商务环境可靠 以 入 ，电子商务受到了极大的推动．然而，简便快速 及便捷的情况下保障信息的安全性．PKI在网络 的信息传送的控制难度较大，信息来源认证不清 环境的数据交换过程中是一种保障信息安全的基 楚等问题 的出现 ，也让 电子商务的安全性开始受 础设施 ． 到了更多人的重视和关注．PKI作为电子商务与 2 密钥托管的概念 信息系统的一个基础设施 ，其安全性在通信系统 上起到了不可或缺的作用．在技术上，其基础为加 密钥托管又叫做密钥恢复，主要应用在紧急 密，核心则为证书服务 ，证书服务主要 由证书授权 情况下对解密信息的获取．其能够保存用户的私 认证中心(CA)完成．用户通过将 自身的数字证书 钥备份，在一定情况下也能够有利于国家以及相 以及系统加密技术实现安全通信．另外，为了对犯 关部门对原始明文信息的获取 ，还能够在密钥受 罪行为进行监督和控制，密钥托管开始得到应用， 损以及用户丢失的情况下对 明文进行恢复．所谓 密钥托管作为 PKI的一个部分，其与证书授权认 密钥托管 ，就是指用户在向证书授权认证 中心进 证 中心联系密切 ，能够保障通信的安全性 以及社 行数据 申请 以及加密证书前，将 自身的密钥分为 会安全性L1]． t份交 由t个托管人进行保管．每一个托管人都 无法利用 自身的部分密钥进行用户密码恢复．只 1 电子商务安全性 问题 有将 t个人的密钥进行组合 ，才能够获取完整的 在现代社会 中，电子商务是一种经营活动，其 密钥．密钥托管的功能包括了政府监听、密钥恢复 主要是指以信息技术为基础而经营的商业活动． 以及防抵赖等． 随着网络技术以及信息技术的不断发展 ，电子商 3 PKI的证书授权认证中心以及密钥托管 务的安全 问题越来越受到更多人的关注和重视． 代理 在计算机网络安全方面，可以采用主机安全、防火 墙 、系统漏洞检测、病毒检测 以及黑客跟踪等技 加密的主要 目的有两个 ，第一是为保证网络 术．然而在商务交易信息的安全性上，则需要 以计 数据传送的安全性，保证网络信息不被泄露以及 [收稿 日期]2013--08--2