基于PKI的電子商務(wù)中身份認(rèn)證的研究.pdf

1、隨著Internet和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，人類正在進(jìn)入以網(wǎng)絡(luò)為主的信息時(shí)代，傳統(tǒng)的貿(mào)易正在向電子商務(wù)發(fā)展。目前，電子商務(wù)已成為各行各業(yè)擴(kuò)展業(yè)務(wù)的有力方式，且發(fā)展前景十分誘人。然而，互聯(lián)網(wǎng)絡(luò)的開放性和匿名性的特征使電子商務(wù)的安全問題變得越來越突出，諸如信息的泄露或篡改，欺騙，抵賴等問題。 為了使基于Internet的電子交易與傳統(tǒng)交易一樣安全可靠，必須建立一個(gè)安全、便捷的電子商務(wù)應(yīng)用環(huán)境，保證整個(gè)商務(wù)活動(dòng)中信息的安全性。而數(shù)

2、據(jù)加密技術(shù)則構(gòu)成了電子商務(wù)安全的基礎(chǔ)，可以說，沒有數(shù)據(jù)加密技術(shù)，就沒有電子商務(wù)地安全。 PKI(公鑰基礎(chǔ)設(shè)施)就是實(shí)現(xiàn)電子商務(wù)安全的關(guān)鍵基礎(chǔ)技術(shù)，它是以密碼學(xué)原理為理論基礎(chǔ)，利用數(shù)字證書、數(shù)字簽名等加密技術(shù)實(shí)施構(gòu)建的安全程度極高的加密/簽名系統(tǒng)，是解決電子商務(wù)發(fā)展中安全問題的最可行、有效的措施。在充分利用互聯(lián)網(wǎng)實(shí)現(xiàn)資源共享的前提下，PKI真正意義上解決了網(wǎng)上身份認(rèn)證、信息完整性和抗抵賴等安全問題，消除匿名帶來的風(fēng)險(xiǎn)，消除開放網(wǎng)絡(luò)

3、帶來的風(fēng)險(xiǎn)，確保電子交易有效、安全地進(jìn)行，大大地推動(dòng)了電子商務(wù)的發(fā)展。 本文主要研究維護(hù)電子商務(wù)安全的加密和解密算法，解決電子商務(wù)交易中的安全問題。 首先，簡要地介紹電子商務(wù)發(fā)展的背景及相關(guān)的基礎(chǔ)知識(shí)，并簡要分析了電子商務(wù)發(fā)展?fàn)顩r和所面臨的一些問題，尤其是當(dāng)前電子商務(wù)中存在的安全問題。 其次，著重討論保障電子商務(wù)安全的加密技術(shù)，包括現(xiàn)代加密理論(對稱加密技術(shù)、非對稱加密技術(shù))和一些通用的算法(DES、3DES、R

4、SA、DSA)、完整性保障(消息摘要HASH函數(shù)中的MD5和SHA算法)以及加/解密技術(shù)在實(shí)際中的綜合應(yīng)用(數(shù)字簽名、數(shù)字信封)等。 然后，對PKI的基本結(jié)構(gòu)(認(rèn)證機(jī)構(gòu)、注冊機(jī)構(gòu)、數(shù)字證書)和各組成部分的職能作了具體描述，包括數(shù)字證書的格式、產(chǎn)生數(shù)字證書的過程、撤消數(shù)字證書的過程、數(shù)字證書的查詢和密鑰的管理。 最后，根據(jù)現(xiàn)代加密理論，實(shí)現(xiàn)了對數(shù)據(jù)進(jìn)行加密/解密。利用數(shù)字證書和公開密鑰加密技術(shù)實(shí)現(xiàn)了數(shù)字簽名、數(shù)字信封和身份