基于pki的電子商務(wù)安全研究-文庫(kù)吧
2025-04-15 20:03 本頁(yè)面
【正文】 、 、 2 身份證號(hào)等）捆綁在一起，在 Inter 上驗(yàn)證用戶的身份。 由于 PKI 體系結(jié)構(gòu)在數(shù)據(jù)傳輸?shù)陌踩苑矫妾?dú)具優(yōu)勢(shì)，目前被廣泛應(yīng)用于電子商務(wù)之中。 2 PKI 在電子商務(wù)安全方面的應(yīng)用 數(shù)據(jù)傳輸?shù)臋C(jī) 密性 PKI 的主要的功能之一就是保證數(shù)據(jù)傳輸?shù)臋C(jī)密性，即： 數(shù)據(jù)在傳輸過(guò)程中，不能被非授權(quán)者偷看。 PKI 是建立在公共密鑰理論的基礎(chǔ)上的，從公共密鑰理論出發(fā)，公鑰和私鑰配合使用可以保證數(shù)據(jù)傳輸?shù)臋C(jī)密性，其基本原理如圖 1 所示。數(shù)據(jù)的發(fā)送者希望其所發(fā)送的數(shù)據(jù)能安全的傳送到接收者手中，并且只被有權(quán)查看該數(shù)據(jù)的接收者所閱讀。數(shù)據(jù)發(fā)送者首先利用接收者的公鑰將其明文加密，然后將密文傳送給接收者，接收者收到數(shù)據(jù)以后，利用其私鑰將其解密，還原為明文，即使是數(shù)據(jù)被非法截獲，因?yàn)闆](méi)有接收者的私有密鑰，別人也無(wú)法將其解碼。這樣使數(shù)據(jù) 的發(fā)送者可以放心地發(fā)送數(shù)據(jù)。 發(fā)送者 接收者 接收者的公共密鑰 接收者的私有密鑰 圖 1 用接收者的公共密鑰加密并用私有密鑰解密保證數(shù)據(jù)傳輸?shù)臋C(jī)密性 用戶身份的識(shí)別 PKI 另一個(gè)主要的功能就是在電子交易中進(jìn)行身份驗(yàn)證，交易雙方利用 PKI 提供的電子證書(shū)（ Digital ID）來(lái)證實(shí)并驗(yàn)證其身份，在網(wǎng)絡(luò)這一虛擬的環(huán)境中進(jìn)行實(shí)時(shí)議價(jià)、采購(gòu)、付款等商務(wù)活動(dòng)， 并保證交易的有效性，即交易不可被否認(rèn)的功能。 PKI 已經(jīng)成為識(shí)別用戶身份的事實(shí)上的技術(shù)標(biāo)準(zhǔn)，要想用數(shù)字證書(shū)進(jìn)行身份驗(yàn)證就必須具有 PKI。 利用 PKI 進(jìn)行身份驗(yàn)證的原理如圖 2 所示。首先數(shù)據(jù)發(fā)送者利用其私鑰將明文加密，為確保數(shù)據(jù)被指定的接收者接收，再用接收者的私有密鑰加密，然后將雙重加密后的密文傳輸給接收者，接收者先利用其私有密鑰，再利用發(fā)送者的公共密發(fā)送者發(fā)送的明文 加密 傳送密文 解密 解密后的明文 3 鑰將密文解密，這樣接收者就可以確認(rèn)數(shù)據(jù)確實(shí)是從指定的發(fā)送者發(fā)出的并且沒(méi)有其他人截獲這一數(shù)據(jù)。利用發(fā)送者的私有密鑰加密可以驗(yàn)證發(fā)送者的身份，而用接收者的私有密鑰解密可以 同時(shí)保證傳輸數(shù)據(jù)的機(jī)密性 。由于發(fā)送方私有密鑰的保密性，使得接收方既可以根據(jù)驗(yàn)證結(jié)果來(lái)拒收該報(bào)文，也能使其無(wú)法偽造報(bào)文簽名及對(duì)報(bào)文進(jìn)行修改，原因是數(shù)字簽名是對(duì)整個(gè)報(bào)文進(jìn)行的，是一組代表報(bào)文特征的定長(zhǎng)代碼，同一個(gè)人對(duì)不同的報(bào)文將產(chǎn)生不同的數(shù)字簽名。這就解決了接收方可能對(duì)數(shù)據(jù)進(jìn)行改動(dòng)的問(wèn)題，也避免了發(fā)送方逃避責(zé)任的可能性。 發(fā)送者
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1