电子商务安全的公钥实现 - 电子商务安全

电子商务安全的公钥实现-电子商务安全摘要：平安性和可靠性是实现电子商务的根本目标。传统电子商务平安性的实现主要依赖公钥密码系统和私钥密码系统，本文分析了电子商务平安中存在的主要问题，给出了一种只利用公钥密码系统的电子商务平安实现计划，提高了电子商务的运作效率。关键词：电子商务；平安；公钥密码系统；私钥密码系统中图分类号：TP311文献标识码：A文章编号：1009-3044(2008)23-956-02

TheImplementofE-businessSecurityonBasedofPublic-KeyCryptosystem

LIRan1,LIWen-qian2

(1.ShijiazhuangInformationEngineeringVocationalCollege,Shijiazhuang050035,China;2.NO.1HighSchoolofXinxing,Baoding071403,China)

Abstract:Securityandcredibilityisthebasicaimofimplementinge-business.Theimplementoftraditionale-businesssecuritywasdependedonpublic-keycryptosystemandprivate-keycryptosystem,somemainquestionofe-businesshasbeenanalyzed,afastimplementschemeofe-businesssecurityhasbeenprovidedinthispaper,whichwasonlybasedonpublic-keycryptosystem.

Keywords:e-business;security;public-keycryptosystem;private-keycryptosystem

1引言

随着信息技术和全球互联网的飞速开展，电子商务也得到了越来越广泛的应用，已成为替代传统商务的新趋势，相对于传统商务模式，电子商务具有便捷、高效的特点与优点。它不但开展成国际金融贸易中的重要经营模式，也逐渐成为我们经济生活中一个重要局部。近年来，电子商务已经在我国迅速开展起来，其平安问题也越来越受到人们的关注。Visa和MasterCard公司的调查报告说明，担忧信用卡号被窃取已经成为影响人们通过网络进行交易中存在的最大问题。如何在网上保证交易的公道性和平安性，保证交易方身份的真实性，保证传递信息的完整性以及交易的不可抵赖性，成为推广电子商务过程中人们最为关怀的问题。如何建立一个平安有效的电子商务环境，以爱护商业信息不被侵犯，成为近年来电子商务研究的热点。

2电子商务及其存在的问题

电子商务是发生在开放网络上的包含企业之间(BusinesstoBusiness)、企业和消费者之间(BusinesstoConsumer)的商业交易【1】。它是在Internet开放环境下的一种新型的商业运作模式，是信息技术和商业贸易结合的产物，也是网络技术开展的必然趋势。但目前电子商务的开展还存在很多问题，其中主要包括下列几个方面：

平安问题

电子商务平安主要包括两个方面：首先是平安协议问题。要实现电子商务的平安性，就必须设计一种平安高效的协议并且用有效的密码算法来实现。目前平安协议还没有全球性的规范和标准，制约了国际性的商务活动；其次是平安管理问题。电子商务在平安管理方面还存在很大隐患，普遍难以抵御黑客的攻击。

电子商务技术封闭性问题

目前电子商务领域一个普遍的现象是大多数电子商务系统都是封闭式的，即它们使用独有的技术，仅支持一些特定的协议和机制。通常需要一个中央效劳器作为所有参与者的可信第三方，有时还要求使用特定的效劳器或浏览器。

电子商务开展不平衡的问题

当今全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的一小局部。主要原因，电子商务是一个复杂的系统项目，它的实现波及到很多问题，目前，电子商务开展的不平衡性主要表现在当前的电子商务并没有真正深入到商务领域而仅仅局限于信息领域，没有实现真正意义上的商务电子化。

3电子商务中的主要平安协议

3.1平安套接字层协议(SecureSocketLayer，SSL)

平安套接字层协议SSL是目前使用最广泛的电子商务协议，它由Netscape公司于1996年设计开发。它位于运输层和应用层之间，能很好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的【2】。同时，SSL只需要通过一次“握手〞过程建立客户与效劳器之间一条平安通信的通道，保证传输数据的平安。由于内置于用户浏览器和商家的Web效劳器中，故能方便而低开销地进行信息加密，多用于信用卡的传送。然而，SSL