一种有效的电子商务安全策略

1、一种有效的电子商务安全策略摘要为了提高多媒体信息论证的可信度， 本文提出了一 种结合数字签名和数字水印的算法。 实验结果表明， 该算法具有良好 的效果。关键词数字签名数字水印离散余弦变换多媒体论证 随着因特网的迅速发展和普及， 多媒体信息得到了空前广泛的交 流与应用，给人们的生产和生活带来了许多便利。但是，多媒体信息 的安全问题也随之而来， 比如盗用别人的电子产品并在网上传播； 在 电子商务中伪造或篡改票据； 对数字图像等多媒体信息进行修改、 替 换以达到损害别人的目的等。 因此，对多媒体信息的有效论证是保证 信息安全的重要手段。电子交易的可实施性是电子商务要解决的最主要和最基本的问 题。电子

2、签名可以实现两个重要目标：排除电子商务的障碍；通过帮 助建立参与者在网上从事商业活动所需要的信任和可预见性， 实现并 推动电子商务的适当的公共政策目标。电子签名目前具备三个主要功能:数据来源认证:这可以用于认证 信息来自于可疑的发送者;信息的完整性:有助于信息的接收者确定， 在发送过程中，没有被有意或者随意地更改;不可否认性:发送者不能 被否认信息的发送。目前，存在几个方法可以有效完成上述功能。然而，基于公共公 共密钥的密码系统的数字签名技术是目前被认为最普通、 最可靠的技 术。数字签名是一种对多媒体信息进行论证的有效手段， 它是由信息 发送者对要传送的信息进行某种处理的， 任何人都无法知道的

3、， 用以 论证信息的来源并核实信息是否发生了变化的一段字符串。 数字签名 的基础是密码学。数字水印技术近年来逐渐成为知识产权保护的主要手段， 它是信 息隐藏的一个重要分支， 是通过在原始资料中嵌入一些有特殊意义的 信息，如文字，序列号，公司标志，声音等，用以识别多媒体信息的 作者，版权所有者、发行者，合法使用人对数字产品的拥有权等，并 携带有版权保护信息和论证信息。信息隐藏技术与传统密码学有本质的区别， 传统密码学是将明文 加密成密文，使信息不可理解，是隐藏了信息的内容；而信息隐藏技 术着重隐藏了信息的存在。 数字水印技术和数字签名各有优势和不足。 数字签名容易受到攻击， 而数字水印的安全度不

4、高。 如果将数字水印 和数字签名有机结合起来，以之为基础构成一种新的水印方案， 其安 全性、可性度、 论证精度都将会大大地提高，这无疑将是多媒体技术 研究发展的一个很有前途的方向。一、结合数字签名与数字水印的方案把数字签名作为水印隐藏在图像中，数字签名方法用DSA（DateSig nature Algorithm）数字水印方法用DCT（discrete cos ine tran sform即离散余弦变换）。DSA签名是基于离散对数问题的数字签名标准， 虽说它仅提供数字签名， 不提供数据加密功能， 但它具有算法简便实 用，易实现等优点。而考虑用DCT是由于离散余弦变换是实变换，它 具有良好的能量

5、压缩能力，而且可以利用人的视觉系统(HVS在DCT域内的特性。在应用DSA之前先对其做一个简要说明：如果要对一个消息x进行签名，可选取一个随机值k,且p, q,a和B公开，a保密(其中p是512比特的素数，q是一个整除p1的160比特的素数，a是模p的q次单位根。a作为私钥，B作为公钥)。 定义k=(p, q ,a,a,B):B二二对于nK和一个秘密随机数k,1k1q对信息x的签名结果如下：sigK(x,k)=(Y,8)(1)丫和8即是对信息x的签名。y=(aknodp)nodq(2)8=(x+ay-1n)kodq(3)签名是否为真通过下式来验证,e1=x8-1nodq(4)e2=y8-1no

6、dq(5)verK(x,丫,真)e1Be2modp)modq= (6)举例说明如下：女口p=83,q=41,a=2,B=另给出a=2可以由信息发送者的身份信 息构造而成),取k=20应用上面的方法，对一个信息x (可以是一幅图 像作品的版权序列号等 , 如 取为39)进行签 名 得签名 信 息 为:sigK(x,k)=(37,20),将之代入(6)式，可以验证签名为真。将签名的一些信息写入一个64X64勺二值图像中，将之作为水印 图像嵌入到一个名为Peppersr的512X512标准真彩图像中。具体方法 如下：(1)将数字签名的一些已知参数p,q,a，及对信息x的签名(丫,写) 入到一个64X64勺二值黑白图像中，私钥a及随机数k可以由信息发 送者身份识别的信息构成， 信息x可以是一幅版权图像的序列编号构 成。(2)读取原始图像和黑白水印图像到二维数组I与J。(3)将 原 始 图 像I分 割 为 互 不 覆 盖 的 图 像 块blockL(x,y),1x,y8丄=1,2对IM*MKS4x,y进行DCT变换，得到dct-blockL(u,v)。(4)取黑白水印图像中的一个元素J(p,q嵌入到原始公开图像块的DCT的低频系数中。(5)对嵌入了水印信息后的图像块dct-blockL(u进行反DCT变换, 得到blockL(x。)(6)合并图像块，得到嵌入了黑白水印后的