电子商务安全体系中数字签名技术的运用新.pdfVIP

第 16 卷 第 3 期 新疆石油学院学报 Vol. 16 No. 3 　　　　　　 　　　　　 2004 年 9 月 Journal of Xinjiang Petroleum Institute Sep. 2004 ( ) 文章编号 :1009 —0207 2004 03 —0081 - 03 电子商务安全体系中数字签名技术的应用 孙　洪 (新疆工业高等专科学校计算机工程系 ,乌鲁木齐 830091) 摘　要 :针对电子商务面临的安全问题 ,介绍了基于加密技术的数字签名技术 ;根据非对称密钥 系统中的 RSA 算法和报文摘要算法MD5 ,提出了一种数字签名的实现方案 ;最后对基于仲裁的 数字签名技术的方法进行了探讨。 　　关键词 : 电子商务;数字签名 ;报文摘要 ;仲裁 中图分类号:TP309. 7 　　　　　　文献标识码 :A 　　近年来 , 随着 Internet 的迅猛发展, 建立在 一部分被改变、删除 ,或者信息被延迟发送和改变顺 Internet 之上的电子商务以其效率高、成本低、速度快 序。接收方也可能对收到的信息进行改动。篡改使 等特点 ,已经遍及了全球的各个国家。由于电子商 得使商业信息失去了真实性和完整性。在电子商务 务依赖于大量的数据在网上传输 ,其中很多信息属 中信息泄露主要表现为商业机密的泄露,也就是网 于商业机密 ,如果没有一套相应的安全体系 ,信息安 上传送的商业信息被泄露给没有合法权限的人或过 全是无法保障的。本文所讨论的以密码技术为基础 程 ,其中可能会出现交易双方进行交易的内容被第 的数字签名,正是电子商务安全体系中的关键技术 三方盗取和交易一方提供给另一方使用的文件被第 之一。 三方非法使用的情况 ; 由于电子商务活动依赖于计 算机网络进行 , 网络软硬件可能出现的问题会导致 1 　电子商务面临的安全问题 交易信息在传递中的丢失和谬误 ;而计算机网络本 电子商务活动依赖的计算机网络所面临的安全 身遭到一些如计算机病毒等的恶意程序的破坏 ,也 性威胁 ,主要给电子商务带来了否认和伪造、篡改、 会使电子商务信息遭到破坏。可见 , 电子商务中在 信息泄露和破坏等安全问题。 网络上传输的商业信息的安全性是十分脆弱的,必 否认和伪造涉及到电子商务安全体系中的两个 须采取措施加以保护。 重要问题 : 2 　数字签名技术的应用 ( ) 1 交易双方对自己的行为应负有一定的责任 , 发送者和接收者事后都不能否认自己已发送或接收 从上面电子商务中的安全问题中可以看出 ,在 过信息。 电子商务活动中,证实当事人身份与数据的真实性 ( ) 是其安全体系中极为重要的一个方面。数字签名正 2 第三方有可能假冒交易一方的身份发送或 接收信息 ,从而破坏交易。 是由此产生的可以解决电子商务活动中否认、伪造、 交易信息在网络上传输的过程中 ,可能被他人 篡改及冒充等问题的一项技术。数字签名是对现实 非法截获并进行复制后重新发送 ,也可能其中的某 生活中笔迹签名的模拟。签名具有的基本特性是它 收稿日期 :2004 - 03 - 30 作者简介