【正文】 .................................3 三、 數(shù)字簽名的基本原理 .................................................................................4 （一）、 名詞和關(guān)鍵詞解釋 ..........................................................................4 （二）、 數(shù)字簽名密鑰匙的 生成 .....................................................................4 四、 數(shù)字簽名 ...............................................................................................6 （一）、數(shù)字簽名的要求 ..............................................................................6 （二）、數(shù)字簽名與手寫簽名的區(qū)別 ...............................................................7 （三）、數(shù)字簽名的分類 .............................................................................7 （四）、數(shù)字簽名的一般過程 .......................................................................7 （五）、數(shù)字簽名的使用 ............................................................................7 五、 公開密鑰系統(tǒng) ........................................................................................8 六、 數(shù)字簽名技術(shù)在電子商務(wù)中應(yīng)用的實現(xiàn)方案 ....................................................11 （一）、 KDC 在數(shù)字簽名中的作用 ................................................................11 (二 )、分布式 KDC.................................................................................12 七、 結(jié)束語 ................................................................................................13 致 謝 .....................................................................................................14 參考文獻(xiàn) ..................................................................................................15 附 錄 ..................................................................................................... 16 ABSTRACT...............................................................................................18 論文參考 數(shù)字簽名技術(shù)在電子商務(wù)中應(yīng)用的一種新方案的設(shè)計與探討 摘要 本文 從 電子商務(wù)的概況入手，介紹了電子商務(wù)的概念和實現(xiàn)方法，分析了電子商務(wù)在社會發(fā)展中的重要作用及電子商務(wù)發(fā)展的前景，介紹了數(shù)字簽名技術(shù)的概念和基本原理以及公開密鑰系統(tǒng)在數(shù)字簽名中的應(yīng)用，并針對由于電子商務(wù)逐步興起所帶來的安全性問題，提出了一種有效的解決方案，即分布式 KDC 技術(shù)，并給出相應(yīng)算法。這里買主有了廣大的新視野，在網(wǎng)上可以從數(shù)以萬計的供應(yīng)商中，借助搜索引擎，選擇中意的商品或服務(wù)。我國加入 WTO（世界貿(mào)易組織）后，電子商務(wù)在我國的應(yīng)用將會更加快速地發(fā)展，以便與世界貿(mào)易接軌。 二、 電子商務(wù)的安全性 電子商務(wù)的安全性，主要是交易的安全性，只有對電子商務(wù)的交易過程有一個大致的了解，才能理解為什么要把安全性問題作為電子商務(wù)系統(tǒng)問題來解決 [5]。但是，在交易過程中，買賣雙方并不一定是商品或服務(wù)的 最終客戶以及商品或服務(wù)的生產(chǎn)廠家，因此，電子商務(wù)又深化為商品直銷模式以及商品中介交易模式。 （ 3） 信息的假冒。下面逐一說明。由于數(shù)據(jù)輸入時的意外差錯或欺詐行為，可能導(dǎo)致貿(mào)易各方信息的差異。 因此，為了保證電子商務(wù)的安全性，必須有一套有效的安全技術(shù)作為保證，這就涉及到數(shù)字簽名技術(shù)。所以我們采用 PasswordBased Encryption 來保護(hù) PrivateKey，也就是說我們在保存 PrivateKey 時并不直接保存 PrivateKey 的明文，而是保存一個根據(jù)用戶輸入的口令采用 DES（ 對稱加密算法 ） 加密算法對 PrivateKey 處理過的信息， 如圖 3 所示。編程人員利用 Windows（計算機(jī)視窗）的 CAPI接口，就可以實現(xiàn)數(shù)據(jù)的加密、解密和數(shù)字簽名。 （四）、 數(shù)字簽名與手書簽名的區(qū)別 數(shù)字簽名與手書簽名的區(qū)別在于，手書簽名是模擬的，且因人而異。任何一種產(chǎn)生簽名的算法或函數(shù)都應(yīng)當(dāng)提供這兩種信息，而且從公開的信息很難推測出用于產(chǎn)生簽名的機(jī)密信息。數(shù)字簽名已經(jīng)并將繼續(xù)對人們?nèi)绾喂蚕砗吞幚砭W(wǎng)絡(luò)上信息以及事務(wù)處理產(chǎn)生巨大的影響。 EDI 是商業(yè)文檔消息的機(jī)對機(jī)交換機(jī)制，美國聯(lián)邦政府用 EDI 技術(shù)來為消費者購物提供服務(wù)。條件⑴又可以分為兩個條件： （ a） P=D(KU,E(KP,P)) （ b） P=D(KP,E(KU,P)) 這里， （ a）式的含義是用戶可以有 KU 解開他人有 KP 加密的信息， （ b）式的含義是其他人可以用 KP 解開該用戶 KU 加密的信息，數(shù)字簽名的實現(xiàn)主要信賴于 （ b）式（簽名變換）。私鑰是隱密的，不公開。假如甲想校驗乙的身份。任意一個中間人不會知道乙的私鑰，也不能正確加密甲檢查的隨機(jī)消息。甲能夠計算出相同的信息段并且解密乙的消息認(rèn)證乙。 提交公鑰 那么，乙怎樣以可信的方式提交他的公鑰呢？看看認(rèn)證協(xié)議如下所示： 甲 —— 〉乙：你好 乙 —— 〉甲：嗨，我是乙，乙的公鑰 甲 —— 〉乙： prove it 乙 —— 〉甲：甲，我是乙 {信息段 [甲，我是乙 ] } 乙的私鑰 在這個 協(xié)議下，任何人都能夠成為 乙 。證書是一個把公鑰與姓名綁定的協(xié)議。 交換密碼（ secret） 一旦甲已經(jīng)驗證乙后，他可以發(fā)送給乙一個只有乙可以解密、閱讀的消息： 甲 —— 〉乙： {secret}乙的公鑰 唯一找到密碼的方法只有使用乙的私鑰解碼上述的信息。他可以放過大部分信息，選擇破壞一定的信息（這是非常簡單的，因為他知道甲和乙通話采用的協(xié)議）。信息段算法描述的上述特性正是它們抵御 H 的功能： MAC= Digest[some message， secret ] 因為 H 不知道密碼，他不能得出正確的值。 六、 簽名技術(shù)在電子商務(wù)中應(yīng)用的實現(xiàn)方案 （一）、 KDC 在數(shù)字簽名中的作用 單獨使用公開密鑰系統(tǒng)雖然簡單，但通信雙方都必須保存對方的公開密鑰，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，用戶的通信對象會逐漸多起來，因此每個用戶都需占用很大的空間來保存其他用戶的公開密鑰，這樣必然造成資源上的浪費和管理上的混亂。 （二）、分布式 KDC 所謂分布式 KDC，是指把 KDC 中的公開密鑰分布在幾個小型 KDC 上，以實現(xiàn)位置分散和管理分散。假定 A、 B、 KDC KDC2 的密鑰對分別為 KPA,KU A、 KPB,KU B、KPK1,KUK KPK2,KU K2，上述過程可以用下式表示： ①、 A:KDC1 E1=E(KPK1,E(KUA,P1)) ②、 KDC1 a: P1=D(KPA,D(KUK1,E1)) b: KDC1 查詢，如 B 的公開密鑰在自身庫中，則（ 3），否則： KDC1: KDC2 EK1=E(KPK2,E(KUK1,MSG)) KDC2 MSG=D(KPK1,D(KUK2,EK1)) KDC2: KDC1 EK1=E(KPK1,E(KUK2,KP B)) KDC1 KPB=D(KUK2,D(KUK1,KPB)) (3) KDC1:A E2=E(KPA,E(KUK1,KPB)) A KPB=D(DPK1,D(KUA,E2)) KDC1 用戶 A 用戶 B KDC2 論文參考 A:B E3=E(KPB,E(KUA,MESSAGE1)+KPA) B KPA=D(KUB,E3) MESSAGE1=D(DPA,E(KUA,MESSAGE1)) B:A E4=E(KPA,E(KUB,MESSAGE2)) ???? 上述式子，考慮了 A， KDC KDC2 的簽名， A 和 KDC1 之間，以及 KDC1 與 KDC2 之間是相互