PKI技术及其在移动电子商务中的应用研究(上).pdfVIP

第一章 绪论 第一章绪论 本章简要介绍了PKI技术在信息安全领域的地位和作用，以及PKI技术在移 动电子商务中的应用前景，最后给出了本文的内容安排。 1.1信息安全概述 自1946年第一台计算机问世以来，计算机技术的飞速发展及其应用的迅速推 广，对人类社会生活的各个领域造成巨大的影响。20世纪90年代以后，计算机 互联网络的发展更是突飞猛进，19%年全球互联网用户不到4000万，现在己普 及至世界的180多个国家，容纳60多万个网络，据Nua Internet Surveys互联 网调查公司最新发布的统计，全球网络用户己突破6亿。截止2002年9月，全球 互联网用户己经从2002年5月底的5.807亿增长到了6.056亿。在Intemet网络 上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播外，网上电话、网 上传真、静态及视频等通信技术都在不断地发展与完善。 随着互联网的爆发式扩张，信息作为影响社会发展的又一重要战略资源在政 治、军事、金融、商业、交通、电信、文教等方面发挥着愈来愈大的作用，社会 对信息的依赖也日益增强。各种各样的信息都依赖于计算机网络的接收和处理， 以网络方式获得和交换信息已成为现代信息服务的主要特征，因此，网络信息服 务的安全性就更为重要。现代互连网络的最主要特征是开放和共享，随着互连程 度的日益扩大，互联网的战略性基础设施地位不断巩固，同时它的脆弱性、易受 攻击性也日益突现。因此，网络和信息技术的进一步发展需要网络安全和信息安 全技术的支持。如何最大程度地保证网络信息服务的安全己成为世界各国政府及 安全部门的重要议程。 信息安全可分为系统安全(包括操作系统安全和数据库系统的安全等)，数据 安全(包括数据的安全存储和传输)以及内容安全(包括病毒的防护和不良内容 过滤等)三个层次，是一个综合、交叉的学科领域，要利用数学、电子、信息、 通信、计算机等诸多学科的长期知识积累和最新发展成果。信息安全研究的内容 很多，它涉及安全体系结构、安全协议、密码理论、信息分析、安全监控、应急 处理等。Ill PKI技术及其在移动电商务中的应用研究 1.2 PKI技术在信息安全领域的地位和作用 公开密钥基础设施(Public Key Infrastructure, PKI)是保障大型开放式网络环 境下网络和信息系统安全的最可行、最有效的措施。PKI是一个采用非对称密码 算法原理和技术来实现并提供安全服务的、具有通用性的安全基础设施，它采用 证书管理公钥，通过可信第三方机构，把用户的公钥和用户的其他标识信息绑定 在一起，实现的用户在Internet上的身份认证，从而提供安全可靠的信息处理。 PKI所提供的安全服务以一种对用户完全透明的方式完成所有与安全相关的工 作，极大的简化了终端用户使用设备和应用程序的方式，而且简化了设备和应用 程序的管理工作，保证了他们的遵循同样级别的安全策略。[5j PKI技术实现了人们长期追求的梦想:随时随地方便地同任何人秘密通信。 它是开放、快速变化的社会信息交换的必然要求，是电子商务、电子政务广泛推 行的基础，是诸多新业务、新产品开展的基本保证。 PKI技术是公开密钥密码学((Public Key Cryptography)完整的、标准化的、 成熟的工程框架。它基于并且不断吸收公开密钥密码学丰硕的研究成果，按照软 件工程的方法，采用各种成熟的算法和协议，遵循国际标准和RFC文档，如PKCS, SSL, X.509, LDAP，完整地提供网络和信息系统安全的解决方案。他摒弃了繁 琐细致的理论证明和形式化描述，直接为广大的信息技术人员和管理工作者提供 简便的服务。 1.3移动电子商务概述 随着通信网络技术的飞速发展，特别是Internet的不断普及，人们的消费观 念和整个商务系统也发生了巨大了变化，人们更希望通过网络的便利性来进行网 络采购和交易，从而导致了电子商务(Electronic Commerce)的出现，并在世界 范围内掀起了电子商务的热潮。 近年来无线通信网络技术的发展为人们提供了更丰富的无线带宽资源，另一 方面微电子技术的进步使得无线便