论加密技术在Ｂ2Ｃ电子商务中的应用.doc

江西财经大学普通本科毕业论文1目录1前言.21.1国内外研究现状.21.2本文研究的内容及其意义.42加密技术在B2C电子商务中的应用.42.1加密技术的概念与分类.42.2基于数学的加密技术的概念与分类.42.3加密技术在B2C电子商务中的应用.63加密技术在B2C电子商务应用中所面临的问题.93.1加密技术本身的不足.93.2来自电子信息技术的威胁.103.3与传统商业观念的冲突.123.4法律法规的不健全.134加密技术在B2C电子商务交易中所面临的问题及其对策.134.1重视加密技术的研究并对最新技术加以应用.134.3加强政府对B2C电子商务的支持和宣传.144.4完善法律法规.145结束语.14参考文献.16致谢.17江西财经大学普通本科毕业论文2论加密技术在2电子商务中的应用1前言1.1国内外研究现状“电子商务”来到中国已是20世纪末期了。但其发展大有要改变中国几千年的传统交易模式的势头。当然B2C也就在那时来到中国，加密技术也就随之应用于其上，此时普通民众、学者、政府都用炽热的目光注视着它的发展，但随着短暂的网络泡沫时代的结束，人们开始用理性的眼光和思维来重新审视它的存在。当时很多经营B2B网站的服务商开始纷纷倒闭，原来以内容为主的很多网站都转向B2C，留下来的几家也是屈指可数，曾经遍地开花的B2C网站大都淡出了人们的视线。也就在此时学者们才开始对加密技术在电子商务中的应用加以重视。然而即便是如此我国B2C电子商务交易的安全还是令人担忧，这也是至今为止我国B2C电子商务发展不太顺利的重要原因之一。而B2C电子商务的安全问题的解决需要对加密技术进行研究，说到加密技术，它自古有之。目前，已经从外交和军事领域走向公开，且已发展成为一门结合数学、计算机科学、电子与通信微电子等技术的交叉学科，使用加密技术不仅可以保证信息的机密性，而且可以保证信息的完整性和确定性，防止信息被篡改、伪造和假冒。而密码算法又是加密技术的核心，所以，密码算法是保障信息安全的核心之核心，其重要性不言而喻。为此，世界各国对密码算法的研制都高度重视，1977年美国NIST提出数据加密标准DES，出于政治原因和技术原因，多种密码算法在世界各国相继出现，这些算法有RIJINDAEL、MARS、RC6、Twofish、Serpent、IDEA、CS2CipherMMB、CA21.1、SKIPJACK、Karn等对称密码算法以及背包公钥密码算法、RSA、ElGamal、椭圆曲线密码算法ECC、NTR等非对称密码算法。以上这些算法有些已经遭到了破译；有些安全强度不高有些强度不明，还有待于进一步分析。现阶段国外的研究正在往信息隐藏、量子密码、基于生物特征的识别理论与技术的方向发展1，信息隐藏就是把机密信息隐藏在大量信息中不让对手1冯登国2002：国内外密码学研究现状及发展趋势通信学报2002年05期江西财经大学普通本科毕业论文3发觉的一种方法，主要侧重于隐写术、数字水印、潜信道、隐匿协议、可视密码等方面的理论与技术的研究。量子密码,美国科学家威斯纳首先将量子物理用于密码学的研究之中，他于1970年提出可利用单量子态制造不可伪造的“电子钞票”。但这个设想的实现需要长时间保存单量子态，不太现实。贝内特和布拉萨德在研究中发现，单量子态虽然不好保存但可用于传输信息。1984年，贝内特和布拉萨德提出了第一个量子密码方案，称为BB84方案。1992年，贝内特又提出一种更简单但效率减半的方案，即B92方案。基于生物特征（比如手形、指纹、语音、视网膜、虹膜、脸形、DNA等）的识别理论与技术已有所发展，已形成了一些基本理论和技术，也开发出了一些产品。但有待于解决的问题很多，如生物特征提取、匹配和分类算法的研究，生物特征数据库管理技术的研究，实时生物特征处理技术研究，数字识别与生物识别的集成技术研究等。在以上几个方向我国也有所发展，但仍与西方国家的发展进度有较大的差距，比如在量子密码实验研究上，瑞士日内瓦大学1993年基于BB84方案的偏振编码方案，在1.1km长的光纤中传输1.3m波长的光子，误码率仅为0.54，并于1995年在日内瓦湖底铺设的23km长民用光通信光缆中实行了实地表演，误码率为3.4。1997年，他们利用法拉第镜消除了光纤中的双折射等影响因素，大大提高了系统的稳定性和使用的方便性，被称为“即插即用”的量子密码方案。在我国，量子密码的研究刚刚起步，1995年，以BB84方案和B92方案在国内做了演示性实验，是在距离较短的自由空间里进行的。2000年，在850nm的单模光纤中完成了1.1km的量子密码通信演示性实验。而在基于生物特征的识别理论与技术方面西方国家已有这方面的应用，这表明他们在这些方面的研究有了很大的突破，而我国的其它方面的研究才刚刚起步。但是目前在我国对基于数学的加密技术的研究有了较大的发展来说，主要以山东大学王小云教授为领军人物，对密码算法进行综合分析，得出MD5、HAVAL128、MD4等算法的不足之处，使得我国在这方面的研究处于世界的前沿。在加密技术在B2C电子商务中的应用的研究方面是在以上方面的研究的基础上发展而来的。如果以上技术的研究取得了不殊的进展，B2C电子商务的发展毫无疑问将会是世人无法预料的。江西财经大学普通本科毕业论文41.2本文研究的内容及其意义当前，世界经济正在开始新一轮的增长，经济全球化趋势不断增强，以信息技术产业为先导的“新经济”方兴未艾，虽然对新经济的提法还没有统一的意见，如有电子经济、网络经济、信息经济、知识经济等说，但是各界已经一致认为近期的重点是建立在互联网基础上的电子商务新经济。作为电子商务的一部分，B2C电子商务必然会迎来一个发展的高峰。但我们都知道B2C电子商务发展的一个重要瓶颈是安全问题，安全问题的保证又必须依靠加密技术，所以我们有必要对加密技术在B2C电子商务交易中的应用进行研究。B2C电子商务发展的高峰的到来就是便利时代来临的时候，届时我们无须自己一顿奔波前往人来车往的集市上购买日用品，我们需要的只是一台电脑和一些上网用的辅助的物品，同时在键盘上轻轻敲一下，我们需要的物品自然来到我们身旁。这就是B2C电子商务带给我们的天大礼物。然而B2C电子商务的成功又归功于加密技术。正是在这B2C电子商务迅猛发展之时，同时鉴于以上的阐述我们有必要对加密技术在B2C电子商务交易中的应用进行探讨。我想对加密技术在B2C电子商务交易中的应用进行探讨的意义是显而易见的。2加密技术在B2C电子商务中的应用2.1加密技术的概念与分类通俗的来讲，加密技术就是对信息的隐藏，以达到信息安全的目的。加密技术发展到今天，基本上分为两大类：一类是基于数学的加密技术；另一类是基于非数学的加密技术。在B2C电子商务中的应用的加密技术一般是基于数学的加密技术，故以下我们只探讨基于数学的加密技术。2.2基于数学的加密技术的概念与分类加密技术就是对原来的信息进行改变,从而达到隐藏信息内容的目的的一种技术，其最基本的模型是：加密：X=EkE（Y）解密：Y=DKD（X）（注：Y是原文，X是密文；E是加密算法，D是解密算法；KE是加密密钥，KD是解密密钥，它们可以相同，也可以不同）但是并非所有加密算法都是像上面如此完整，如MD5就是不可逆的。