加密技术迅速发展为电子商务穿上“防弹衣”.pdfVIP

加密技术迅速发展为电子商务穿上 “防弹衣 ” 当二十世纪中叶电子计算机问世之后， 各种基于不同算法的加密技术迅速发展起来， 使 人类以前发明的加密方法都黯然失色。 也正是从这时起， 加密才真正成为被广泛研究和应用 的技术。特别是在 Internet 这个一无法纪、二无规则的虚拟社会中，加密更是保证信息安全 的一个首选方法，而且作为 Internet 应用之一的电子商务也对加密技术的发展带来了极大的 促进，解决安全性和保密性的问题，是在 Internet 上开展电子商务的首要任务。目前，已经 有许多关于电子商务的安全技术和标准出现， 但多数情况下， 密码技术仍是保证信息的机密 性的唯一的方法，该技术根据其运算机制的不同，可以分为以下两种类型 :对称密码体制、 非对称密码体制。 1、对称密码体制 对称密码体制是一种传统密码体制， 也称为私钥密码体制。 在对称加密系统中， 加密和 解密采用相同的密钥。 因为加解密密钥相同， 需要通信的双方必须选择和保存他们共同的密 钥，各方必须信任对方不会将密钥泄密出去， 这样就可以实现数据的机密性和完整性。 对于 具有 n 个用户的网络，需要 n(n-1)/2 个密钥，在用户群不是很大的情况下，对称加密系统是 有效的。但是对于大型网络，当用户群很大，分布很广时，密钥的分配和保存就成了问题。 对机密信息进行加密和验证随报文一起发送报文摘要 (或散列值 )来实现。 比较典型的算法有 DES(Data Encryption Standard 数据加密标准 )算法及其变形 Triple DES( 三重 DES) ，GDES( 广 义 DES) ；欧洲的 IDEA ；日本的 FEAL N 、RC5 等。 DES 标准由美国国家标准局提出 ,主要 应用于银行业的电子资金转帐 (EFT) 领域。 DES 的密钥长度为 56bit 。Triple DES 使用两个独 立的 56bit 密钥对交换的信息进行 3 次加密，从而使其有效长度达到 112bit 。RC2 和 RC4 方 法是 RSA 数据安全公司的对称加密专利算法，它们采用可变密钥长度的算法。通过规定不 同的密钥长度 ,，C2 和 RC4 能够提高或降低安全的程度。 对称密码算法的优点是计算开销小， 加密速度快， 是目前用于信息加密的主要算法。 它的局限性在于它存在着通信的贸易双方之 间确保密钥安全交换的问题。 此外，某一贸易方有几个贸易关系， 他就要维护几个专用密钥。 它也没法鉴别贸易发起方或贸易最终方， 因为贸易的双方的密钥相同。 另外， 由于对称加密 系统仅能用于对数据进行加解密处理， 提供数据的机密性， 不能用于数字签名。 因而人们迫 切需要寻找新的密码体制。 2 、非对称密码体制 非对称密码体制也叫公钥加密技术，该技术就是针对私钥密码体制的缺陷被提出来的。 在公钥加密系统中， 加密和解密是相对独立的， 加密和解密会使用两把不同的密钥， 加密密 钥( 公开密钥 ) 向公众公开，谁都可以使用，解密密钥 (秘密密钥 ) 只有解密人自己知道，非法 使用者根据公开的加密密钥无法推算出解密密钥，顾其可称为公钥密胩逯啤Ｈ绻 桓鋈搜 ≡ 癫⒐ 剂怂 墓 浚 硗馊魏稳硕伎梢杂谜庖还 坷醇用艽 透 歉鋈说南 ⅰＫ皆渴敲 孛鼙４娴模