電子商務信息安全技術研究畢業(yè)論(編輯修改稿)
2025-07-10 08:58 本頁面
【文章內(nèi)容簡介】 程用戶、公司分支機構、商業(yè)伙伴及供應商與公司的內(nèi)部網(wǎng)之間建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸，以此達到在公共的 Inter 上或企業(yè)局域網(wǎng)之間實現(xiàn)完全的電子交易的目的。 加密技術是保證電子商務系 統(tǒng)安全所采用的最基本的安全措施，它用于滿足電子商務對保密性的需求。加密技術分為常規(guī)密鑰密碼體系和公開密鑰密碼體系兩大類。如果進行通信的交易各方能夠確保在密鑰交換階段未曾發(fā)生私有密鑰泄露，可通過常規(guī)密鑰密碼體系的方法加密機密信息，并隨報文發(fā)送報文摘要和報文散列值，以保證報文的機密性和完整性。目前常用的常規(guī)密鑰密碼體系的算法有：數(shù)據(jù)加密標準 DES、三重 DES、國際數(shù)據(jù)加密算法 IDEA 等，其中 DES 使用最普遍，被 ISO 采用為數(shù)據(jù)加密的標準。在公開密鑰密碼體系中，加密密鑰是公開信息，而解密密鑰是需要保護的，加密算法 和解密算法也都是公開的。典型的公 開密鑰密碼體系有：基于數(shù)論中大數(shù)分解的 RSA 體系、基于 NP 完全理論的MerkelHellman 背包體系和基于編碼理論的 McEliece 體系。在以上兩類加密體系中，常規(guī)密鑰密碼體系的特點是加密速度快、效率高，被廣泛用于大量數(shù)據(jù)的加密，但該方法的致命缺點是密鑰的傳輸易被截獲，難以安全管理大量的密鑰，因此大范圍應用存在一定問題。而公開密鑰密碼體系很好地解決了上述不足，保密性能也優(yōu)于常規(guī)密鑰密碼體系，但公開密鑰密碼體系復雜，加密速度不夠理想。目前電子商務實際運用中常將兩者結合使用。 安全認證技術主要有 :(1)數(shù)字摘要技術，可以驗證通過網(wǎng)絡傳輸收到的明文是否被篡改，從而保證數(shù)據(jù)的完整性和有效性。 (2)數(shù)字簽名技術，能夠?qū)崿F(xiàn)對原始報文的鑒別和不可否認性，同時還能阻止偽造簽名。 (3)數(shù)字時間戳技術，用于提供電子文件發(fā)表時間的安全保護。 (4)數(shù)字憑證技術，又稱為數(shù)字證書，負責用電子手段來證實用戶的身份和對網(wǎng)絡資源訪問的權限。 (5)認證中心，負責審核用戶的真實身份并對此提供證明，而不介入具體的認證過程，從而緩解了可信第三方的系統(tǒng)瓶頸問題，而且只須管理每個用戶的一個公開密鑰，大大降低了密鑰管理 的復雜性，這些優(yōu)點使得非對稱密鑰認證系統(tǒng)可用于用戶眾多的大規(guī)模網(wǎng)絡系統(tǒng)。 (6)智能卡技術，它不但提供讀寫數(shù)據(jù)和存儲數(shù)據(jù)的能力，而且還具有對數(shù)據(jù)進行處理的能力，可以實現(xiàn)對數(shù)據(jù)的加密和解密，能進行數(shù)字簽名和驗證數(shù)字簽名，其存儲器部分具有外部不可讀特性
畢業(yè)設計相關推薦
鄂ICP備17016276號-1