浅析电子商务交易中的数据加密技术.doc

浅析电子商务交易中的数据加密技术 王宇琪 烟台 鲁东大学 外国语学院 日语系 山东烟台 264000摘要：以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征.网络信息系统的安全和保密是保密工作的一个新领域.网络正在逐步改变人们的工作方式和生活方式,成为当今社会发展的一个主题。.电子商务交易安全涉及电子商务交易活动中信息的保密性、完整性、不可抵赖性和身份的确定性。其中，数据加密技术对于交易的安全起着极其重要的作用，文章阐述并分析了数据加密技术的实现方法，及其优劣之处，同时展望了一下数据加密技术的发展趋势。关键词：电子商务 加密技术1.电子商务交易中安全性问题及解决办法伴随着Intenet的飞速发展，电子商务一种新的商务模式异军凸起，然而，由于网络的开放性等等各方面的原因，电子商务交易的安全性问题也随之产生，想要电子商务进一步发展，解决这个问题势在必行。而其主要方法便是加密。2.加密技术简介平时的寄送信件，所用的保密方式便是信封，这也是最基本最原始的保密技术，同理，在无形的电子信息传输过程中，若要保证其信息的保密性与安全性，则也需要一定的保密技术，在此，最有效的方式便是数据加密。数据加密是利用一定的加密算法，将明文转换成无意义的密文，以阻止非法用户理解原始数据，确保数据保密的一种技术。数据加密及其相关技术可有效解决电子商务交易活动中信息的保密性、完整性、不可抵赖性和交易身份确定性。将明文转换为密文的过程叫做加密。密文还原为明文的过程叫做解密，加密技术根据双方收发的密钥是否相同分为两大类：对称密钥加密技术，非对称密钥加密技术。3.对称密钥加密技术对称密钥加密技术，是指信息的接受者和发出者都必须使用相同的密钥，如图加密明文加密的信息解密明文发送者接收者 （同一把密钥）从图中不难看出，其流程是对称进行的，即发送和接收双方使用相同的密钥对明文进行加密与解密的运算。这种加密方式呢，密钥算法效率高，解密时间短，速度快，运作较简单，但是对于对称算法，它的缺点也是很突出的，一是密钥的分发很很困难。 发送方需将密钥告诉接收方，传输密码又是一个大问题，总不能将密钥再加密一次吧！所以必须确保双方对密钥的保密性，必须为自己的密钥负责。二是密钥的管理过于复杂，如果任何一对发送方和接收方都有他们各自商议的密钥的话，那么很明显，假设有n个用户进行对称加密通信，如果按照上述方法，则他们要产生n(n-1)把密钥，每一个用户要记住或保留n-1把密钥，当n很大时，记住是不可能的，而保留起来又会引起密钥泄露可能性的增加。常用的对称加密算法有DES，DEA。3.非对称密钥加密技术非对称加密技术大多采用RSA算法，加密和解密使用两把密钥，一把称公钥，一把称私钥。如图公钥明文密文 密文私钥 明文 （不同的密钥）两把密钥实际上是两个很大的质数，私钥只能由生成密钥对的信息接收方掌握，公钥可广泛分布，但它只对应于该密钥的发送方有用，公钥一般多把，而私钥只有一把。卖方把公钥发给买方，买方下单加密后回给卖方，卖方用私钥解密，同时对其自己信息不可否认。因而从中可以看出非对称加密体制保证了信息的保密性，它的一大优点就是在商务交易中可以防止赖账。SSL叫做安全套层接层，位于网络7层协议中的传输层，它采用了非对称加密技术。它是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和专有密钥两种加密。在建立连接过程中采用公开密钥，在会话过程中采用专有密钥。非对称加密技术呢，确保了信息的保密性，消除了最终用户交换密钥的需要，但加密和解密花费时间长，速度慢，它不适合于对文件加密（因为其密文大小超过了原始内文的大小）而只适用于对少量数据进行加密。此外，值得一提的是，非对称加密技术不但可以应用于密文的加密与解密，而且可使用在数位签章。4.数据加密技术在电子商务中的应用从上文可知，对称密钥算法与非对称密钥算法各有其优缺点，而数字信封技术结合了两者各自的优点，克服了密钥加密技术中密钥分发和管理困难与公钥加密技术中解密效率低下缺点，充分利用了密钥系统的高效性和公钥系统的灵活性，保证了信息在传输过程中的灵活性。5.加密技术的发展趋势网络中的加密算法主要使用DES与RSA算法。加密技术在网络安全中的应用大致有以下几个方面：IP层，IP是整个国际互联网的基础。IP协议在两个节点间提供不可靠的包数据传输，但可以使用TCP协议来提供传输可靠性，使用UDP协议提供不可靠数据传输。IP层不仅包括IP协议，而且包括ICMP和IGMP协议。ICMP含有指示IP包不能到达目的地的各种信息，IGMP含有让一个节点加入或离开一个多播组的信息、。在IP层中加密技术还没有得到广泛应用，而且即使加密技术被广泛应用在IP层中，它也不是网络安全的万能药。同时由于加密后的数据不能被压缩，所以它会减少系统吞吐量。最近人们设计出了适用于IPv6的两种加密机制。这些应用在IP层上的加密能够减少用户所冒的风险。第一种机制是认证头，第二种是IP安全分装。人们已经将AH与ESP机制集成进以IP协议为基础的防火墙产品中，未来的大多数防火墙将会支持对IP数据的加密处理。在未来的几年里，在IP层加密将会得到应用。而从长远来看，现在的数据加密标准将会让位于其他新的加密算法，未来的加密技术也会有更长远六P于会减少后的数据yao，必须为自己的密钥负责， 【参考文献】：（1）.赵泉 网络安全与电子商务M。北