電子商務安全體系的發(fā)展與動態(tài)(編輯修改稿)
2025-07-20 00:58 本頁面
【文章內容簡介】 。SET還定義了加密信息的格式和完成一筆卡支付交易過程中各方傳輸信息的規(guī)則。事實上，SET遠遠不止是一個技術方面的協議，它還說明了每一方所持有的數字證書的合法含義，希望得到數字證書以及響應信息的各方應有的動作，與一筆交易緊密相關的責任分擔。目前安全電子交易的手段在近年來發(fā)表的多個安全電子交易協議或標準中，均采納了一些常用的安全電子交易的方法和手段。典型的方法和手段有以下幾種：采用密碼技術對信息加密，是最常用的安全交易手段。在電子商務中獲得廣泛應用的加密技術有以下兩種：（1）公共密鑰和私用密鑰（public key and private key）這一加密方法亦稱為RSA編碼法，是由Rivest、Shamir和Adlernan三人所研究發(fā)明的。它利用兩個很大的質數相乘所產生的乘積來加密。這兩個質數無論哪一個先與原文件編碼相乘，對文件加密，均可由另一個質數再相乘來解密。但要用一個質數來求出另一個質數，則是十分困難的。因此將這一對質數稱為密鑰對(Key Pair)。在加密應用時，某個用戶總是將一個密鑰公開，讓需發(fā)信的人員將信息用其公共密鑰加密后發(fā)給該用戶，而一旦信息加密后，只有用該用戶一個人知道的私用密鑰才能解密。具有數字憑證身份的人員的公共密鑰可在網上查到，亦可在請對方發(fā)信息時主動將公共密鑰傳給對方，這樣保證在Internet上傳輸信息的保密和安全。（2）數字摘要(digital digest)這一加密方法亦稱安全Hash編碼法（SHA:Secure Hash Algorithm）或MD5(MD Standards for Message Digest)，由Ron Rivest所設計。該編碼法采用單向Hash函數將需加密的明文“摘要”成一串128bit的密文，這一串密文亦稱為數字指紋(Finger Print)，它有固定的長度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。這樣這摘要便可成為驗證明文是否是“真身”的“指紋”了。上述兩種方法可結合起來使用，數字簽名就是上述兩法結合使用的實例。(digital signature)在書面文件上簽名是確認文件的一種手段，簽名的作用有兩點，一是因為自己的簽名難以否認，從而確認了文件已簽署這一事實；二是因為簽名不易仿冒，從而確定了文件是真的這一事實。數字簽名與書面文件簽名有相同之處，采用數字簽名，也能確認以下兩點：a. 信息是由簽名者發(fā)送的。b. 信息在傳輸過程中未曾作過任何修改。這樣數字簽名就可用來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認等情況發(fā)生數字簽名采用了雙重加密的方法來實現防偽、防賴。其原理為：（１） 被發(fā)送文件用SHA編碼加密產生128bit的數字摘要（見上節(jié)）。（２） 發(fā)送方用自己的私用密鑰對摘要再加密，這就形成了數字簽名。（３） 將原文和加密的摘要同時傳給對方。（４） 對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用SHA編碼加密產生又一摘要。（５
數學相關推薦
鄂ICP備17016276號-1