基于RSA的数字签名技术在电子商务中的应用.docVIP

基于RSA的数字签名技术在电子商务中的应用 　　(1.陕西理工学院 计算机系,陕西 汉中 723000;2.西安工业大学 计算机科学与工程学院,陕西 西安 710021) 　　摘要:随着Internet的普及和电子商务的快速发展,安全问题已经成为电子商务生存和发展的核心问题。数字签名技术在保证商务数据的完整性、机密性和不可否认性方面起着极为重要的作用。该文介绍了数字签名技术的原理以及在电子商务安全中的应用,同时也指出了数字签名技术存在的问题和未来的发展方向。 　　关键词:电子商务;数字签名;数字摘要;公钥加密体制 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)28-7999-02 　　Application of Digital Signature Technology Based on RSA in E-Commerce 　　LU Qiu-ju1, SU Xiao-hui2 　　(1.Shaanxi University of Technology Computer Science and Technology Department, Hanzhong 723000, China; 2. Xian University of Technology Computer Science and Engineering School, Xian 710021, China) 　　Abstract: With the Internets popularity and the rapid development of e-commerce, security has become a core issue of the survival and development of E-commerce. Digital signatures technology in ensuring the integrity of business data, confidentiality and non-repudiation plays an extremely important role. This paper introduced the principle of digital signature technology, as well as the application in e-commerce security, but also pointed out that the digital signature technology problems and future development direction. 　　Key words: E-commerce; Digital signatures; Digital Digest; Public-key cryptosystem 　　随着网络商务时代的全面到来,网络的开放性与共享性为企业和用户带来便利的同时,网络的安全性也越来越成为电子商务活动的必须关注点。在开放的网络平台上,人们从面对面的交易和作业,变成网上互不见面的操作、没有国界、没有时间限制,就产生了更大的安全隐患。尤其电子商务作为极具价值的敏感信息之一,直接关系到电子商务主体单位的商业秘密及个人的经济利益,因此保证电子商务环境中数据的安全及交易实体的身份确认是电子商务纵深发展的瓶颈之一,可以说电子商务活动最关键的问题是安全性问题。故而,交易信息安全技术应运而生,其中数字签名[1]是目前电子商务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法,具有抗否认、防伪造、防篡改及防冒充等功能。本文主要介绍基于公钥加密机制的数字签名技术及其在电子商务中的应用。 　　1 电子商务中的安全性需求 　　安全性是电子商务中的一个核心问题。如何采取高效安全的措施保证电子商务的顺利展开,是电子商务良好运作的重要基础和关键因素。目前电子商务面临的安全问题主要包括系统的中断与瘫痪、信息被篡改与伪造、对交易行为进行抵赖等方面,从逻辑上看可以分成底层的物理系统安全(即计算机网络系统的安全)与上层业务逻辑系统安全(即电子商务的交易安全)。其中电子商务交易安全是指电子商务易活动过程中信息的安全性,其交易活动中信息的安全要求主要包括: 　　1)数据完整性:传输过程必须保证数据完整。 　　2)数据一致性:防止数据传输过程中交易信息的丢失或重复,并保证信息传递次序的统一。 　　3)数据保密性:应保证交易过程中数据的保密,确保合法用户的隐私不被侵犯等。 　　4)抗否认性:应防止商业信用和行为的抵赖,保证交易各方对已做交易无法否认。 　　5)身份确认性:确保电子商务中交易双方身份的可靠性及合