基于密码技术电子商务安全.docVIP

基于密码技术电子商务安全 　　作者简介：朱鹏鹏（1984-），男，安徽阜阳人，阜阳师范学院讲师，研究方向：物流与电子商务。 　　摘要：当今，随着internet的普及和发展基于internet进行的电子商务成为人们十分关注的热点。但是internet的广泛性和系统的缺陷性以及其他各种因素的影响，电子商务中的信息安全问题逐渐显露出来，引起大家的关注，如何保证电子商务安全成为电子商务技术人员在开发中的十分重要的环节。本文阐述了在网络环境下的电子商务中的安全问题的重要解决方法――密码技术。介绍了密码技术的加密解密机制和算法以及加密技术在电子商务中的应用。 　　关键词：电子商务；密码技术；密码体制 　　一、电子商务的安全现状与问题 　　现如今，基于网络的电子商务发展十分迅速，互联网用户激增。因为电子商务系统不但可以将内部网和Internet连接，它是完全集成的，以致任何人都能够访问互联网，另外Internet具有全球性、共享性、开放性以及动态性的发展等特点，这就使网络容易被非法攻击，特别是“黑客”的攻击，这样以来，国家的政治和经济机密就很有可能面临黑客与病毒的入侵，甚至企业的商业机密和商务活动的正常运营都有可能被侵犯。电子商务的到来给我们的生活和科技带来了便捷，但是由于网络安全问题的存在，也给我们的网上交易带来了不容忽略的威胁，我国电子商务所面临的安全现状引起我们的广泛关注。经研究发现一些不法分子非法窃取或更改数据，使用一些黑客技术在我们重要的信息上植入“病毒”，这些都能导致我国金融方面遭遇安全问题，研究数据表明我国金融系统在网络上的犯罪事件，是呈现上升的趋势的。 　　二、信息加密技术 　　我们都知道交易安全是电子商务安全的关键问题，所以研究者研究出了许多重要的关键性技术来保证交易的安全，在所有这些电子商务安全技术中，信息加密是其中最重要的技术。 　　加密技术与密码学是密切联系的，密码学的历史已有4000多年，这门学科古老又现代，它包含这相当丰富的内容。密码学结合了数学、电子、通信、计算机科学等很多学科，是一个交叉的学科。自从有了秘密传输信息的要求，加密技术就一直随着科技的进步而不断的更新发展。密码技术它是为了解决电子商务信息和网络安全的，是信息安全防治技术。它最初主要用于保证数据的存储和传输过程中的安全，现如今，它已从外交和军事领域走向开放。它具有信息保密的加密功能，也有秘密共享，身份认证，数字签名和系统安全的功能。因此，密码技术可以保障信息的完整性和正确性，也可以保障信息的机密性，通过这些功能进而可防止重要信息被伪造和篡改。将重要的数据信息通过加密技术转换成复杂而隐秘的密文，在传输线路或数据库中存储，收方再将密文还原成明文。其中加密过程就是把明文转换成密文的过程，而将密文还原成明文就是解密过程。其中在加密过程中使用的一些参数我们称为密钥。 　　比如，明文M被加密算法E和加密密钥Ke加密得到密文C=EKe（M）。数字加密的一般模型如下图所示。在传输过程中加密的消息有被拦截的可能，在接收端，通过解密算法D和解密密钥Kd，得到明文M=DKd（C）。 　　三、加密技术的应用 　　1.在安全插座层（SSL）中的应用 　　加密技术主要应用于保障电子商务的安全问题，电子商务使消费者可以在网络上完成各种交易活动。在以前，为保障自己的信用卡号的安全，人们可以先在电话口头订货，之后再使用信用卡支付款项。如今人们开始使用加密技术如RSA加密技术，提高我们的交易安全，进而使我们的电子商务开始实际应用。在交易过程中可能会出现很多交易安全问题，我们就可以使用加密技术来保证我们的信息交易顺利进行。 　　安全插座层（Secure Socket Layer，SSL）它是在网络商业里的技术领先的提供者NETSCAPE公司提供的一种基于保密密钥和RSA的，应用于网络的技术。Socket编程界面不提供安全措施，但是SSL可以同时提供编程界面，还可以向上提供一种安全服务，其中SSL2.0只能用于服务器端，但是SSL3.0不但可以应用于服务器上，还可以用于浏览器上。 　　有了SSL3.0用户就可以给出信用卡号，自由地购买商品了，这样一来用户还可以在网上跟合作伙伴交流业务信息，可以让供应商把订单以及收货单在网上发来，从而方便公司和用户，公司还可以节省电话、纸张以及其他开销的费用。 　　2.在电子支付中的应用 　　电子支付是电子商务活动中的一个重要环节，我们必须要保证电子支付中的信息安全，保障用户的密码安全。例如量子密码技术在电子支付中也做出了贡献，美国的BBN多种技术公司正在尝试引用在Internet中的量子密码技术，用户可在加密子流中接受自己的密码信息，这种技术可保障网上支付中用户的密码安全。 　　我们需要采用多种加密技术来保障在线支付的