电子商务中的安全技术

1电子商务中的平安技术电子商务是一个机遇和挑战共存的新领域，这种挑战在很大程度上来源于对可使用的平安技术的信赖。在开放的网络〔如Internet〕上处理交易，如何保证传输数据的平安成为电子商务能否普及的最重要因素之一。失一．摄电子腥商务蜓对安吧全的蒜要求凭观矿倒晶归纳出起来重，对辰电子语商务衡活动稿平安屿性的浮需求灾以及遭可使睛用的插网络纱平安但措施粱，主泰要包驾含如冶下几饿方面娇。殖紫1圾．如千何确签定通爸信中愧的贸狡易伙扔伴的贵真实叹性？搞常用血的处取理技课术是搏身份诞认证浆，依夸赖某要个可耀信赖致的机抱构〔反认证苗中心拦－崇CA俱〕发霸放证潮书，旺双方嚼交换胁信息极之前害通过芹CA菊获取报对方茶的证霜书，湖并以陕此识影别对吓方。条19泊97勤年判5亏月，理由扣Vi卧sa铜、往Ma体st抛er叉Ca傲rd极等联构合推物出，恳并得熔到云IB射M呼、皂Ne无ts秩ca冤pe测、觉Mi默cr嫂os慨of乱t傲、码Or蒙ac珠le案等公目司支完持的歉平安翻电子赞交易明〔海SE秃T删〕规煎范为却在搭In姐te温rn剧et域上进援行安卸全的而电子醒商务音提供凯了一牢个开笋放的边标准拢。电节子认互证是饼SE香T蔑的主化要功露能。堪汽2厨．如引何保腰证电寇子单晨证的姿秘密烫性，墨防范倚电子请单证源的内闪容被艳第三徐方读念取？物常用屋的处不理技恨术是急数据教加密辨和解子密。津常见笔的加门密技义术包销括对尿称密准钥加扣密技侍术〔遇加密武/法解密讽使用投相同文的密宿钥，帮或者捉可以删从一袍个密恢钥推企导出艰另一滚个密查钥，拘典型没的加鸡密算寄法包斥括县DE晌S讽、呜Tr司ip铺le栋D踩ES克、村ID判EA羽、去RC浇4残和号RC跃5涨〕和蒜非对落称密逢钥加屠密技汪术〔旬也称坐公开烤密钥该加密省技术薯，加内密浊/弊解密拘使用垮不同其的密辜钥，钢典型溪的加跪密算墙法为洞RS去A取、绒SE慨EK销、堡PG骗P使和驾EU咐等〕御。单严证传卡输的浊平安捉性依命赖于堵使用肉的算瞧法和笨密钥糠的长木度。绕四3责．如级何保油证被石传输鸭的业蜜务单削证不徒会丢苦失，帅或者镰发送安方可种以察绞觉所戴发单橡证的耽丧失蔬？对刮于固兼定且涉具有负频繁员贸易惨往来洲的伙上伴，听可以升采用听单证膨传输徐的序监列性委检验裹〔即师为单坐证分泛配序难列号产，或碎者增径加时蜂间戳夜〕；傍也可扑采用净双方讽约定嘱的方益法，想即在纳规定种的时吸间内卧，通习过某查种方是式进梢行确悼认，葵包括锐采用魂特定追确实彩认报煎文〔队如：逗订单接确认帝报文狸〕，答或者傻电子括邮件度确认繁和电恳话确脑认等偏。挤渐4呈．如郑何确聋定电墙子单液证的浑内容技未被绩篡改当？单灿证传刃输完漂整性度主要夕采用义散列平技术地来防坑止非替法用掀户对商单证混的篡缴改，啦通过鲜散列姜算法茫对被柜传输非的单耕证进隐行处鄙理，催产生模一个考依赖圾于该狂单证钢的短冈小的楼散列阔值〔芹通常恼在牛10僚0肆～西20悉0嫌比特嚼之间缘〕，吗并将球该散忆列值宵附接帜在单美证之薯后传净输给棒接收郑方，什以便穗接收推方采拥用相撒同的裂散列烧算法章对接弊收的左单证赠进行和检验拴。散率列算废法保议证对胖于不绢同的择单证努产生塌相同货的散杰列值邮的概叮率极傍小。绢典型珠的散鹊列算反法为厕美国厚国家浅平安鸡局开匪发的般单向烤散列神算法罢——衣SH型A耽－间1杯，该犯算法克产生顺长度减为劫16坊0振比特青的散献列值江以及累MD铁2秧和苹MD零5费等。慰养5壁．如迈何确翁定电顺子单完证的竖真实址性〔滚即单蛮证来昌源于拼期望引的发碰送方榴〕？橡鉴别扮单证欧真实压性的宏主要侵手段说是数豪字签挂名技正术，肚其基非础是杜数据遇加密卫中的摧公开着密钥挡加密妹技术惰，实道用中嘱常结哀合单蹦证完俊整性桂一起口考虑马，利葡用发蔑送方扫的密配钥对诞散列显值进鼓行加鞋密。净目前永可用记的数阳字签帖名算筛法很冬多，吐如：看RS晴A方数字坑签名裳、贼EL狂Ga盐ma益l汽数字鱼签名销等。全瑞6酸．如齐何解唱决或参者仲糖裁收嗓发双胁方对望交换喊的单娱证所新产生灿的争蓝议，续包括徐发方减或收元方可聪能的译否认挂或抵裁赖？孔通常续要求桂引入发认证央中心采进行爆管理秆，由燕CA蔽发放巾密钥灵，传料输的侍单证宏及其律签名是的备疏份发界至引CA坦保存古，作呈为可心能争膏议的钞仲裁季依据被。揭督7煌．如晕何保在证存灵储信咬息的未平安堤性？径如何阔标准丰内部现管理玉？如纱何使狡用访漆问控糕制权由限和聋日志博以及论敏感厨信息寻加密询存储轻？当枯使用搅WW醉W英效劳临器支罩持电血子商议务活颗动时迈，应框注意鄙数据掏的备汇份和待恢复贿，并脑采用负防火连墙技奴术〔门有些厦专家特建议祥直接援采用某物理煤分割交WW俱W祝效劳久器和品内部冒网络集的连炒接〕螺保护展内部育网络娃的安去全性有。取修士打教为了估到达顽商务榴活动初的要傍求，林电子乒商务快需要傻有规统定顾仗客、乌商家早和各辉金融鹊机构尊之间术的责端权关晨系的王政策铸，给愤出参项与各肢方的今数据菊存储神和通苹信过滋程以梨及数垮据流磨动的也支付之协议独。舱警二．森电子披支付博协议馆工作眨流程遇赏桶六梢电子效商务排需要娃有与严现实领世界抵中使绑用的烦各种栋支付阁手段切相对荡应的勇电子勇支付管工具燕。目倦前主奴要有包三种答支付恨工具蛛：卡跳、电背子支肉票、殿电子蜂货币敌〔电宵子现李金、乐电子含硬币牌〕。元对应共于不易同的条支付玻工具虚，可暴以将动目前耽已有睬的支览付协惧议分盟为三坏类：名基于祖卡的馋支付跪协议微、基膛于支输票的袋支付塔协议仁以及蛮基于袖电子姓货币况的支继付协芹议。取携下面附以广气泛应左用的烈SE弃T得协议妖为例初来加瘦以分向析。竞埋SE豆T岭要达牵到的振最主练要的际目标筝是：配膀●惕猛信息吼在低In镰te链rn雕et坦上的炊平安骑传输属，保件证网寻上传慕输的蜡数据次不被怒黑客文窃听丸；散峡●留址订单劲信息型和个贷人账愤号信肝息的茶隔离穿，在寻将包摧括消刻费者制账号遗信息耳的订盖单送锣到商朱家时碍，商抗家只咸能看著到订芦货信本息，吧而看吹不到性消费列者的皆账户钉信息氧；贫碎●已崖消费宗者和哄商家剃的相贪互认裹证，扬以确施定通出信双涉方的奶身份处，一谱般由厉第三笔方机代构负嫩责为朗在线脉通信仍双方生提供跌信用单担保狗；竞丙●生霞要求酷软件奶遵循主相同辅的协丘议和棚消息幸格式谦，使鸽不同朵厂家勉开发省的软耻件具舒有兼栋容和雀互操忧作功史能，酒并且由可以惊运行冒在不挨同的默硬件户和操弓作系绵统平策台上窑。换已SE鸭T招标准机涉及撇的范腐围：色逃●步愤加密浙算法石的应掩用〔凉例如仇RS输A历和溜DE病S疤〕；摩歇●果算证书邀信息钟和对静象格魂式；梅悲●昌嫁购置荷信息瓣和对斑象格怒式；牵熊●叹浙认可穿信息胡和对衡象格重式；拨吗●希气划账诞信息办和对分象格暮式；词白●宵陪对话软实体凉之间亏消息电的传品输协泰议。隙灿SE而T怀协议瓦中的达角色号有：斗卵消费愁者：音在电掌子商爱务环座境中购，消暑费者沃和团茶体购贝买者拢通过珍计算蚊机与劝商家怀交流尼，消良费者烂通过揉由发誓卡机般构颁佛发的锁付款丈卡柴(茧例如掌信用阿卡、虫借记接卡暂)岛进行限结算弓。在因消费笔者和没商家妹的会南话中补，置SE书T宅可以膛保证斑消费爪者的僵个人棕账号幕信息传不被渔泄。愈百发卡锻机构姿：它颜是一珍个金锻融机伐构，颈为每按一个狱建立覆了账怒户的及顾客巴颁发鸟付款久卡。啄勇商家赢：提仙供商古品或痕效劳务，使求用练SE琴T纪，就齿可以彼保证灿消费抚者个懂人信筒息的姐平安脉。接蓝受卡求支付谎的商踩家必燥须和性银行叨有关拦系。庆凶银行肉：在脾线交奔易的方商家第在银蒙行开跌立账导号，笑并且秋处理圈支付属卡的就认证骗和支迷付。跳叙支付据网关播：是沸由银叨行操唯作的钩，将矩In晋te付rn轿et星上的兰传输档数据掩转换乞为金距融机蛾构内刻部数亏据的抵设备卫，或破由指旧派的满第三秋方处敢理商骑家支叫付信扁息和歇顾客退的支虹付指桶令。耕评SE候T认是针搁对用醋卡支遗付的罚网上认交易罩而设稠计的重支付笔标准县，对彩不用跳卡支狐付的看交易膀方式独，像誉货到臣付款钢方式泪、邮从局汇删款方较式那么僻与棚SE瞒T土无关顾。另糖外像败网上当商店对的页残面安涂排、笨保密津数据棒在购啊买者恒计算较机上扮如何禾保存巧等，斑也与澡SE士T乞无关独。饱币SE敞T众协议女的工赤作原为理如胜图跌1姜所示拥。赌住图报1钻SE肠T袭协议油的工让作原剩理老具体唱工作贱流程惭说明滥如下鱼：翅茶1释．消龙费者跃使用害浏览松器在澡商家协的藏We晋b招主页设上查厨看在赢线商俘品目剖录浏自览商层品。慈巨2晴．消诱费者奋选择总要购棕买的烧商品搁。布苏3折．消炊费者叠填写见订单荡，包万括：粉工程业列表护、价饥格、雷总价阻、运雷费、县搬运被费、捞税费墓。订丹单可盲通过炮电子神化方携式从清商家产传过毙来，仇或由趟消费千者的刷电子沈购物屠软件尽〔醋Wa诊ll席et饶〕建吵立。软有些高在线止商场管可以馋让消捷费者膀与商舞家协助商物胃品的灿价格丝〔例甲如出摔示自元己是方老客穷户的首证明填，或榨给出传了竞肺争对丘手的升价格捆信息慎〕。塞剂4应．消蛮费者汤选择混付款益方式经，此述时尼SE烫T舱开始余介入勤。画鲁5贺．消芬费者祝发送碗给商委家一员个完喊整的夜订单境及要巩求付烫款的驼指令谨。在贺SE撇T杨中，椒订单觉和付宅款指责令由症消费丧者进犹行数绒字签栗名。赛同时呢利用欧双重正签名浪技术招保证烤商家始看不备到消隔费者堵的账拜号信格息。浆反6么．商偏家接载受订辽单后垦，向剥消费添者的买金融臂机构颤请求钢支付快认可博。通乱过网喘关到丛银行麦，再僻到发守卡机嫂构确盼认，失批准屡交易废，然惜后返纸回确垒认信牺息给洪商家萄。喘宏7巧．商言家发仇送订渣单确巡认信未息给浙顾客振，顾速客端食软件锈可记眠录交通易日旬志，亿以备顺将来饶查询等。森溉8厦．商妙家给域顾客喷装运晚货物昨，或亭完成样订购停的服流务。良到此节为止笨，一面个购验买过孩程已肃经结河束。糖商家哈可以爷立即莲请求脆银行叼将钱患从购巷物者依的账击号转姑移到轧商家扩账号痛，也座可以维等到催某一碰时间拨，请辆求成锅批划松账处役理。柏抵9炎．商聚家从淹消费滔者的诵金融窝机构具请求战支付活。在顽认证乏操作届和支守付操欺作中冷间一闸般会国有一椅个时没间间崇隔，毒例如许，在英每天爸的下普班前露请求志银行秋结一砍天的球账。伞营眼花撑前三硬步与撑SE乒T蛇无关穿，从妹第四弄步开促始废SE毒T葵起作筒用，窃一直奇到第吹九步织，在善处理犁过程确中，狮通信挖协议虏、请柏求信斗息的省格式瞎、数磁据类皮型的厦定义衫等，疼SE膊T茧都有命明确划的规瓣定。吐在操唤作的裂每一败步，台消费福者、将商家妨、网动关都痒通过译CA个来验扮证通立信主旋体的范身份桨，以继确保抬通信僚的对嫩方不改是冒纺名顶直替。悲絮三．未支付位协议卖中采代用的头加密环技术押适下面嫌主要沈还是乡以妈SE因T脊为例愧，来暑深入渐说明铜加密揉技术轧在协换议中圆的体查现。伙警SE羽T挑将对辣称密皆钥的瑞快速晌、低片本钱求和非配对称笛密钥陡的有她效性我完美团地结幼合在脉一起王。以由下是间SE俗T艳使用狡的加慈密技骑术。泽饶考虑罩网上地商店待的情削况，故对于唤成千骗上万谅的消性费者昂和商库家在由In高te帐rn垦et欠上交肚换信涌息，鞋要对斥每一运个消总费者送通过菠某个狐渠道起发放纳一个茫密钥蛮，在骡现实资中是妖不可男取的棕。而敌用公驶开密另钥，脊商家恼生成紧一个顾公共近密钥斗对，香任何拆一个蝶消费党者都板可用全商家泉公开疑发布虑的公阵钥与木商家层进行适保密勇通信翅。议产1辱．数污字信咐封：遣SE班T项依靠料密码嘉系统顶保证辽消息奖的可标靠传陶输，楼在积SE凯T音中，盯使用皆DE头S埋算法暴产生轮的对秩称密鼠钥来忽加密烟数据奖，然钻后，报将此渴对称佩密钥闷用接辅收者丑的公青钥加检密，烤称为郑消息宅的磁“矛数字悬信封哨〞休，将洁其和忘数据不一起血送给帆接收固者，矮接收水者先知用他锤的私烦钥解泉密数订字信送封，颜得到脆对称蚕密钥犬，然太后使犁用对陪称密霞钥解踢开数腹据。葬蔽2最．数网字签肺名：仪由于快公开恋密钥打和私行有密葡钥之强间存劳在的招数学喂关系我，使年用其庙中一哪个密区钥加惨密的泄数据做只能道用另知一个捎密钥鹊解开薄，税SE植T钞中使艘用番RS肥A农算法锅来实王现。忽发送败者用仰自己钉的私个有密猴钥加抚密数雹据传梳给接慎收者得，接墓收者童用发太送者那的公虚钥解苹开数共据后伐，就假可确筝定消冠息来惧自于针谁。冠这就旁保证腹了发的送者烘对所宪发信百息不氏能抵宵赖。史商3券．消惯息摘图要：患消息闸摘要爬是一张个惟孙一对藏应一终个消构息或痰文本口的值尾，由提一个具单向倚Ha喉sh节加密益函数挤对消栏息作作用产炒生。们在前SE假设T应协议馒中，晚原文园通过辩SH勒A-土1发算法曲生成匆消息约的文惰摘。炼用发肿送者费的私测有密莫钥加市密摘静要附友在原聚文后房面，治一般末称为佩消息粉的数陶字签粘名。奖数字煤签名砖的接慕受者还可以叠确信职消息深确实庭来自亡谁，持另外帽，如内果消址息在汗途中趁改变捷了，亦那么接符收者拖通过污对收镜到消伍息的感新产万生的堪摘要还与原潜摘要验比拟却，就估可知诞道消香息是气否被其改变苗了。楼因此舅消息子摘要旷保证啄了消商息的脉完整望性。颜石图押2票说明傍了加鬼密、档签名列和消哗息摘明要的再过程袖。避喷图壤2筒加密迫、签兽名和根消息内摘要柳的过着程汉绝白誓召加密疲的有轧效性律取决第于加狸密算睬法作DE展S炎和请RS累A丑的强胞度以午及舍SH芒A-樱1衡算法康的有偏效性税。剖鼠4贵．双具重签勺名：丛为了繁保证农消费舅者的含账号尚等重航要信猎息对柏商家哀隐蔽哪，脱SE夫T喊中采凑用了固双重川签名悠技术澡，它叙是悦SE歪T绳推出自的数貌字签撑名的摧新应夜用。艺考虑田下面岩的情么况，条王先淹生要雀买李夕小姐陷的一晓处房妹产，窃他发预给李困小姐次一个积购置晌报价渠单及汇他对蛮银行俯的授王权书轻的消员息，缸要求翁银行密：如晶果李三小姐碑同意骨按此梳价格慈出卖际，那么衡将钱症划到权李小叼姐的是账上场。但徐是王虏先生径不想畏让银遵行看削到报而价，性也不兵想让绳李小巨姐看宝到他部的银短行账票号信土息。售此外牲，报册价和淘付款雹是相幸连、凯不可为分割东的，夜仅当尸李小稍姐同宴意他型的报侨价，狸钱才伐会转深移。席要达担到这专个要汤求，粒采用根双重侧签名息即可执实现败。弊随具体徐的实扮现方逝法是技：首辽先生支成两裹条消碧息的奴摘要赢，将鼻两个叹摘要行连接膊起来广，生朴成一兆个新诚的摘奏要〔巨称为蜂双重横签名复〕，础然后煌用签科发者竖的私促有密假钥加完密，兰为了四让接鬼收者绣验证挨双重朵签名亡，还委必须不将另呼外一原条消贞息的诵摘要暗一块禁传过战去。色这样组，任后何一精个消舞息的抬接收掉者都康可以奏通过观以下周方法速验证框消息邪的真肿实性差：生匀成消宴息摘概要，雄将它娇和另枣外一咏个消刘息摘末要连丛接起液来，丝生成款新的环摘要年，如愁果它次与解品密后皱的双塘重签无名相搁等，飘就可颜以确路定消尺息是乡真实演的。叔拿上业面的耐例子搂来说虾，如易果李标小姐辆同意颈，它化发一鞋个消短息给没银行守表示蛇她同跟意，初另外绕包括紫报价药单的贞消息盖摘要袜，银乏行能誓验证酬王先锤生授食权的帖真实徐性，曾用张律先生岂的授烧权书牧生成搂的摘薪要和仇李小验姐消怠息中博的报评价单舰的摘屡要验逆证双祖重签假名。谨银行应根据青双重夏签名蛇可以络判定创报价逗单的袋真实缘性，玻但却筋看不传到报蔑价单把的内壤容。念址四、浆身份劫认证毙技术村魄纪话争网上滩的两丽个人赏要谈铅一笔端交易歌，每投一个初人都呀要鉴您别对卧方是央否可子信。钱例如须，王助先生逃收到炕了带留有李汗小姐巷数字围签名狱的一业封信帅，用炊属于糕李小暗姐的叔公钥扮解密拦，他绣要确罪定公枣钥属阵于李向小姐案，而待不是泉在网源上冒支充李堵小姐筑的其劈他人谁，一衫种确叼定公绸钥属贞于李免小姐半的办钉法就锯是通即过秘亮密途务径接卷收由柄李小加姐亲珍自送牌来的呀公钥默，显孔然在萌实际亿中，侵这种立方法和是不料现实饺的。缺另一涌个可奖行的峡方法遵就是态由一聚个大活家都军相信割的第践三方扣来验拌证公冻钥确子实属控于李斧小姐拴，这顽样的税第三亦方称加为优“宝认证狡中心烦〞伏〔愁Ce羽rt氧if锹ic给at住e监Au径th肚or赶it域y稿〕。被碌1徒．证编书。驴在做热交易版时，乘向对愤方提涝交一彼个由打CA验签发佣的包悼含个渐人身林份的腔证书歼，使顶对方倦相信星自己姑的身塔份，饭即数卖字证迎书。闷在网临上的皆电子玉交易流中，忆如双薄方出圆示了松各自量的数拦字凭辱证，宽并用询它来嚷进行外交易返操作寒，那劳么双匪方都柳可不夏必为或对方捷身份植的真返伪担裳心。愁匀翼堪建数字外凭证货可用射于电愉子邮石件、题电子把商务羊、群忍件、输电子扯基金偿转移造等各碍种用境途。拥挡数字盟凭证寺的内宁部格颂式是标由略CC网IT绒T尖X.孟50车9票国际撇标准勤所规胶定的泼，它饭包含赢了以良下几奔点：索迎●更址凭证筐拥有妨者的民姓名荡；旧柜●路倘凭证雕拥有序者的捉公共蓝密钥祝；乔疑●炸迅公共罚密钥府的有丸效期桂；劲冰●督宵颁发赏数字竞凭证课的单竖位；应躬●宜晒数字懂凭证遣的序富列号返。吐正烈初真顾客陶向处CA武申请直证书想时，皇可提示交自耽己的识驾驶亏执照鸣、身箭份证崭或护嫩照，绩经验胁证后行，颁跃发证制书，霸证书葡包含圈了顾夺客的庙名字穗和他简的公岩钥，逢以此盏作为淹网上洞证明佩自己真身份估的依套据。凶在禁SE浓T景中，牢最主耻要的付证书各是持床卡人载证书蚕和商咬家证突书。高跟〔挪1网〕持照卡人皮证书居：它汉实际他上是蜘支付都卡的坦一种奏电子扒化的报表示洽。由耻于它能是由冈金融元机构筐以数窗字化箱形式搁签发捡的，峡因此妥不能滑随意蓝改变江。持乳卡人皮证书维并不弹包括茄账号秋和终凉止日搁期信匙息，孙取而气代之牛的是叮用单浮向哈无希算蒸法根捞据账辫号、按截止洪日期尸生成俱的一误个码烟，如汪果知眨道账佳号、代截止舞日期恭、密纵码值歪，即尘可导各出这耽个码虑值，衣反之寸不行计。弱痰〔拾2弄〕商愚家证铅书：雨用来蝴表示嫂商店醋可以泪用什嗓么卡填来结杆算。抱它是止由金虎融机妻构签租发的楚，不惧能被挎第三蚊方改夸变。间在雀SE兄T抱环境居中，缺一个丢商家泼至少谋应有丛一对树证书恼，与挺一个顶银行返打交含道，讨一个那商家太也可价以有弓多对报证书来，表菊示它吩与多弟个银由行有售合作租关系弱，可童以接豆受多驻种付催款方炼法。划严〔抄3泻〕除额了持磁卡人浪证书县