PKI数字签名技术在电子商务安全中的应用 网络安全论文.docVIP

PKI数字签名技术在电子商务安全中的应用 摘要：随着Internet的发展，网络已经渗透到各个方面，改变了人们的生活方式。电子商务作为一种新的营销模式因具有传统商务所不具有的特点越来越被人们所重视，并得到了迅猛的发展。由于Internet的开放性，其安全性一直受到人们的关注。为解决电子商务的安全问题，公钥基础设施(public key infrastructure，PKI)技术作为一种有效安全解决方案被引入到了电子商务中来。本文以电子商务系统为背景，介绍了PKI的概念及其加密体制说明了PKI在电子商务安全中的作用以及PKI的应用特点，分析了数字签名如何保证信息的完整性、保密性、和抗抵赖性，电子商务中的安全密钥托管技术问题，给出了数字签名技术在电子商务安全中的应用。 关键字：PKI；数字签名；电子商务安全 PKI digital signature technologys application in the e-commerce security Abstract: With the development of Internet,the network has penetrated into everything,which has changed all peoples life. E-commerce as a new marketing model for a traditional business dont have has been getting more and more attention and has been rapid development. The openness of the Internet, its safety has been of concern. To address security issues of e-commerce, public key infrastructure (public key infrastructure, PKI) technology as an effective security solution is introduced into commerce in the past. In this paper, the background of e-commerce systems, introduces the concept of PKI and PKI encryption system illustrates the role of security in e-commerce and PKI applications, analyzes the digital signature to ensure the integrity, confidentiality, and the repudiation Of e-commerce technology in the key escrow problem of security, digital signature technology is given in the application of e-commerce security. Key words: PKI；Digital signature；E-commerce Security； 1、引言 电子商务指利用各种信息技术所进行的经营管理活动，随着互连网技术的发展，电子商务已经逐渐成为人们进行商务活动的新模式。电子商务以比传统商务方式的巨大的方便性和灵活性，吸引了越来越多的商家和顾客。人们通过因特网进行沟通越来越多，相应的通过网络进行商务活动及电子商务也得到了广泛的发展。然而，人们在得益于信息革命所带来的新的巨大机遇和利益的同时，也不得不面对一个至关重要的问题—电子商务中的安全问题。 然而随着电子商务的飞速发展，引发了一些Internet安全问题。概括起来，进行电子交易的互联网用户所面临的安全问题有：（1)保密性：如何保证电子商务中设计的大量保密信息在公开网络的传输过程中不被窃取；（2）完整性：如何保证电子商务中所传输的交易信息不被中途篡改及通过重复发送进行虚假交易；（3）身份认证：在电子商务的交易中，如何对双方进行认证，以保证交易双方身份的正确性；（4）抗抵赖：在电子商务的交易完成后，如何保证交易的任何一方无法否认已发生的交易。这些安全问题将在很大程度上限制电子商务的进一步发展，因此如何保证Internet网上信息传输的安全，已成为发展电子商务的重要环节，而PKI 是目前惟一可以符合这几点安全交易要求的安全机制，它的安全环境是建立在密码学之上的。PKI 作为一项非常有效的工具，提供在Intranet、Extranet 及I