电子商务安全中的数字签名技术koviu97w.docVIP

课 程：信息安全技术 授课教师：杨郁池 题目： HYPERLINK /gllw441598_1.html 电子商务安全中的数字签名技术 【摘要】电子商务是伴随着网络信息技术的发展和 HYPERLINK / \t _blank 计算机应用的普及而产生的一种新型的商务交易形式。这种新型的国际贸易方式以其特有的优势，已被愈来愈多的国家及不同行业所接受和使用.数字签名是电子商务安全系统的核心技术，在 HYPERLINK / \t _blank 信息安全，包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用，凡是在大型网络安全通信中的密钥分配、认证以及电子商务系统中具有重要作用。 【关键词】数字签名技术 加密技术 公钥密码技术原理 电子商务是伴随着网络信息技术的发展和 HYPERLINK / \t _blank 计算机应用的普及而产生的一种新型的商务交易形式。这种新型的国际贸易方式以其特有的优势，已被愈来愈多的国家及不同行业所接受和使用。然而，在电子商务中一个最重要问题就是确保交易安全，为了确保数据传输安全及交易安全，不得不采取一系列的的安全技术，如加密技术、数字签名、身份认证、密钥治理、防火墙、安全协议等。本文就数字签名技术作了较深刻探讨，并给出了该技术的实现方法。数字签名是电子商务安全系统的核心技术，在 HYPERLINK / \t _blank 信息安全，包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用，非凡是在大型网络安全通信中的密钥分配、认证以及电子商务系统中具有重要作用。一、数字签名的概念 所谓数字签名就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章验证无法比拟的。数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法，用于鉴定签名人身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性、和不可抵赖性。 数字签名在ISO7498-2标准中定义为“附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换答应数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被进行伪造。美国电子签名标准对数字签名作了如下解释：利用一套规则和一个参数对数据进行计算得到结果，用此结果能够确认签名者的身份和数据的完整性。按上述定义PKI可以提供数据单元的密码变换，并能使接收者判定数据来源及对数据进行验证。 简单地说,所谓数字签名就是附加在 HYPERLINK /view/2191734.htm \t _blank 数据单元上的一些数据,或是对数据单元所作的 HYPERLINK /view/7411.htm \t _blank 密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个 HYPERLINK /view/71985.htm \t _blank 通信网络中传输。基于公钥密码体制和 HYPERLINK /view/493846.htm \t _blank 私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名 HYPERLINK /view/7420.htm \t _blank 算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA,椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有 HYPERLINK /view/1344005.htm \t _blank 盲签名、代理签名、 HYPERLINK /view/3080709.htm \t _blank 群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题, HYPERLINK /view/2645643.htm \t _blank 美国联邦政府基于有限域上的离散对数问题制定了自己的 HYPERLINK /view/4444449.htm \t _blank 数字签名标准(DSS)。 数字签名（Digital Signature）技术是 HYPERLINK /view/7595.htm \t _blank 不对称加密算法的典型应用。数字签名的