浅析电子商务的安全技术(1)(2)
2014-05-03 01:03
导读：不对称型加密算法 也称公用密钥算法，其特点是有二个密钥即公用密钥和私有密钥，只有二者配合使用才能完成加密和解密的全过程。 由于不对称算法拥
不对称型加密算法
也称公用密钥算法，其特点是有二个密钥即公用密钥和私有密钥，只有二者配合使用才能完成加密和解密的全过程。
由于不对称算法拥有二个密钥，因此它特别适用于分布式系统中的数据加密，在Internet中得到了广泛应用。其中公用密钥在网上公布，为数据源对数据加密使用，而用于解密的相应私有密钥则由数据的收信方妥善保管。
不可逆加密算法
其特征是加密过程不需要密钥，并且经过加密的数据无法被解密，只有同样的输入数据经过同样的不可逆加密算法才能得到相同的加密数据。不可逆加密算法不存在密钥保管和分发问题，适合于分布式网络系统上使用，但是其加密计算工作量大，所以通常用于数据量有限的情形的加密，例如计算机系统中的口令的加密。
2） 电子商务领域常用的加密技术
数字摘要(digital digest)
这一加密方法亦称安全Hash编码法，由Ron Rivest所设计。该编码法采用单向Hash 函数将需加密的明文"摘要"成一串128bit的密文，这一串密文亦称为数字指纹(Finger Print)，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这样这串摘要便可成为验证明文是否是"真身"的"指纹"了。
数字签名(digital signature)
数字签名将数字摘要、公用密钥算法两种加密方法结合起来使用。在书面文件上签名是确认文件的一种手段，签名的作用有两点，一是因为自己的签名难以否认，从而确认了文件已签署这一事实；二是因为签名不易仿冒，从而确定了文件是真的这一事实。
数字时间戳(digital time-stamp)
交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。在电子交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务(DTS)就能提供电子文件发表时间的安全保护。
（科教范文网http://fw.nseac.com） 数字时间戳服务(DTS)是网上安全服务项目，由专门的机构提供。时间戳(time-stamp) 是一个经加密后形成的凭证文档，它包括三个部分：1)需加时间戳的文件的摘要(digest),2)DTS收到文件的日期和时间，3)DTS的数字签名。
数字证书(digital certificate,digital ID)
数字证书又称为数字凭证，是用电子手段来证实一个用户的身份和对网络资源的访问的权限。
数字凭证有三种类型：
·个人凭证(Personal Digital ID)
·企业（服务器）凭证(Server ID)
·软件（开发者）凭证(Developer ID)
上述三类凭证中前二类是常用的凭证，第三类则用于较特殊的场合，大部分认证中心提供前两类凭证。
3） 与电子商务安全有关的协议技术讨论：
SSL协议（Secure Sockets Layer）安全套接层协议
------面向连接的协议，当初不是为电子商务而设计
共2页: 1 [2] 下一页 论文出处(作者):
试论价值链与电子商务的和谐发展
电子商务中可信计算平台的研究与应用
