一种有效的电子商务安全策略电商论文

1、种有效的电子商务安全策略电商论文 摘要 为了提高多媒体信息论证的可信度 , 本文提出了一种结 合数字签名和数字水印的算法。实验结果表明 , 该算法具有良好的效 果。 关键词 数字签名数字水印离散余弦变换多媒体论证 随着因特网的迅速发展和普及 , 多媒体信息得到了空前广泛的 交流与应用 ,给人们的生产和生活带来了许多便利。 但是, 多媒体信息 的安全问题也随之而来 ,比如盗用别人的电子产品并在网上传播 ; 在 电子商务中伪造或篡改票据 ; 对数字图像等多媒体信息进行修改、替 换以达到损害别人的目的等。因此 , 对多媒体信息的有效论证是保证 信息安全的重要手段。 电子交易的可实施性是电子商务要解决

2、的最主要和最基本的问 题。电子签名可以实现两个重要目标 :排除电子商务的障碍 ; 通过帮助 建立参与者在网上从事商业活动所需要的信任和可预见性 , 实现并推 动电子商务的适当的公共政策目标。 电子签名目前具备三个主要功能 :数据认证 :这可以用于认证信 息于可疑的发送者 ;信息的完整性 :有助于信息的接收者确定 ,在发送 过程中,没有被有意或者随意地更改 ;不可否认性 :发送者不能被否认 信息的发送。 目前, 存在几个方法可以有效完成上述功能。然而 ,基于公共公 最可靠的技 共密钥的密码系统的数字签名技术是目前被认为最普通、 术。 数字签名是一种对多媒体信息进行论证的有效手段 , 它是由信 息

3、发送者对要传送的信息进行某种处理的 ,任何人都无法知道的 , 用 以论证信息的并核实信息是否发生了变化的一段字符串。 数字签名的 基础是密码学。 数字水印技术近年来逐渐成为知识产权保护的主要手段 , 它是 信息隐藏的一个重要分支 , 是通过在原始资料中嵌入一些有特殊意义 的信息,如文字, 序列号,公司标志 , 声音等,用以识别多媒体信息的作 者,者、发行者 ,合法使用人对数字产品的拥有权等 ,并携带有版权保 护信息和论证信息。 信息隐藏技术与传统密码学有本质的区别 , 传统密码学是将明 文加密成密文 ,使信息不可理解 , 是隐藏了信息的内容 ;而信息隐藏技 术着重隐藏了信息的存在。 数字水印技

4、术和数字签名各有优势和不足。 数字签名容易受到攻击 , 而数字水印的安全度不高。如果将数字水印 和数字签名有机结合起来 ,以之为基础构成一种新的水印方案 , 其安 全性、可性度、论证精度都将会大大地提高 , 这无疑将是多媒体技术 研究发展的一个很有前途的方向。 、结合数字签名与数字水印的方案 把数字签名作为水印隐藏在图像中 , 数字签名方法用 DSA(DateSignatureAlgorithm), 数字水印方法用 DCT（discretecosinetransform即离散余弦变换）。DSA签名是基于离 散对数问题的数字签名标准 ,虽说它仅提供数字签名 , 不提供数据加 密功能,但它具有算法

5、简便实用，易实现等优点。而考虑用DCT是由于 离散余弦变换是实变换 ,它具有良好的能量压缩能力 , 而且可以利用 人的视觉系统(HVS)在DCT域内的特性。 在应用DSA之前先对其做一个简要说明： 如果要对一个消息x进行签名，可选取一个随机值k,且P,q, a 和P公开，a保密(其中P是512比特的素数,q是一个整除P-1的160 比特的素数，a是模P的q次单位根。a作为私钥，3作为公钥)。定 义k=(p,q,a , a , 3 ): 3二a a (modp)，对于K和一个秘密随机数 k,1 k q-1,对信息x的签名结果如下： sigK(x,k)=( Y , S )(1) 丫和S即是对信息x

6、的签名。 丫 =( a kmodp)modq(2) S =(x+ aY )k-1modq(3) 签名是否为真通过下式来验证,e1=x S -Imodq(4) e2= Y S -1modq(5) verK(x, 丫 , S )真(ae1 3 e2modp)modq (6) 举例说明如下 ： 如p=83,q=41, a =2, (3 =4。另给出a =2(可以由信息发送者的身 份信息构造而成),取k=20,应用上面的方法，对一个信息x(可以是一 幅图像作品的版权序列号等 ,如取为 39)进行签名得签名信息 为:sigK(x,k)=(37,20), 将之代入(6)式,可以验证签名为真。 将签名的一些

7、信息写入一个 64X 64的二值图像中，将之作为水 印图像嵌入到一个名为Peppersr的512X 512标准真彩图像中。具体 方法如下 : (1) 将数字签名的一些已知参数p,q, a , p及对信息x的签名 (Y , S )写入到一个64X 64的二值黑白图像中，私钥a及随机数k可 以由信息发送者身份识别的信息构成 , 信息 x 可以是一幅版权图像的 序列编号构成。 (2) 读取原始图像和黑白水印图像到二维数组 I 与 J。 (3) 将原始图像I分割为互不覆盖的图像块blockL(x,y),1 进行DCT变换,得到 x,y 8丄=1,2 ,M*M/64,对 blockL(x,y) dct-

8、blockL(u,v) 。 (4) 取黑白水印图像中的一个元素 J(p,q) 嵌入到原始公开图像 块的DCT勺低频系数中。 (5) 对嵌入了水印信息后的图像块 dct-blockL(u ,v ) 进行反 DCT变换，得到 blockL(x ,y )。 (6) 合并图像块 ,得到嵌入了黑白水印后的图像。 水印提取算法与水印嵌入算法类似 , 不再赘述。 接收方收到含水印的图像后 , 从中提取水印得到签名信息 ,用发 信方给的私钥a和秘密数k验证签名的真实性，从而可辨别作品的真 伪(假设原始图像 Peppers 为一版权作品 )。 二、实验结果 下图为水印的嵌入与提取图 , 程序的实验环境为 MATLAB6.1。 从上图可得知 : 嵌入了水印后载体图像跟原始图像基本上无明 显差异,即该水印图像的透明性良好 , 且在嵌入水印后的图像未受攻 击的前提下 , 从中提取出的水印图像非常清晰。信息接收者应用我的 水印提取算法可方便地得到签名信息 , 然后再用我给他的密钥可以验 证此真彩图的真伪。 三、结论 该方法较好