一种电子商务信息安全保障机制.doc

一种电子商务信息安全保障机制 临近毕业的时候很多童鞋们都很忙有的忙着各种招聘考试有的忙着投简历面试有的忙着研究生的复试还有公务员面试但是正当此时大家还有一个重要的任务就是写毕业论文毕业论文写?下面小编提供范文一篇仅供阅读 【摘要】针对电子商务存在的信息安全问题文章提出了一种利用对称加密和非对称加密相结合的加密机制来确保信息安全文章首先介绍了电子商务常见的安全隐患接着介绍了公钥基础设施PKI以及两种加密体制最后重点探讨了确保电子商务信息机密性和完整性解决方案从而为电子商务的信息安全提供了理论基础 【关键词】电子商务信息安全PKI机制 最近几年电子商务以其便利快捷的特点迅速发展起来但是安全问题一直是阻碍其发展的关键因素虽然信息安全技术的研究和应用为互联网络安全提供了必要的基础设施但是电子商务信息的机密性和完整性仍然是迫切需要解决的问题本文就是针对这一问题展开了深入研究并提出了解决方法 一、电子商务中的信息安全问题 1.截获信息未加密的数据信息在网络上以明文形式传送入侵者在数据包经过的网关或路由器上可以截获传送的信息 2.篡改信息当入侵者掌握了信息的格式和规律后通过各种技术手段和方法将网络上传送的信息数据在中途修改然后再发向目的地从而导致部分信息与原始信息不一致 3.伪造信息攻击者冒充合法用户发送假冒的信息或者主动获取信息而远端用户通常很难分辨 4.中断信息攻击者利用IP欺骗伪造虚假TCP报文中断正常的TCP连接从而造成信息中断 二、PKI及其加密体制 电子商务的信息安全在很大程度上依赖于技术的完善这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等其中密码技术和鉴别技术是重中之重PKI及其加密体制是实现这两种技术的载体 1.PKI的定义和功能PKI是对公钥所表示的信任关系进行管理的一种机制它为Internet用户和应用程序提供公钥加密和数字签名服务PKI的功能主要包括:公钥加密、证书发布、证书确认、证书撤销 2.对称密码体制对称密码体制的基本特点是解密算法就是加密算法的逆运算加秘密钥就是解秘密钥在对称密码系统中发送者和接收者之间的密钥必须安全传送而双方实体通信所用的秘密钥也必须妥善保管常见的对称加密算法包括DES、三重DES和IDEA等 3.非对称密码体制非对称密码体制也称公钥密码体制非对称密码体制的基本特点是存在一个公钥/私钥对用私钥加密的信息只能用对应的公钥解密用公钥加密的信息只能用对应的私钥解密著名的非对称加密算法是RSARSA使用的一个密钥对是由两个大素数经过运算产生的结果:其中一个是公钥为众多实体所知;另外一个是私钥为了确保他的保密性和完整性必须严格控制并只有他的所有者才能使用RSA加密算法的最基本特征就是用密钥对中的一个密钥加密的消息只能用另外一个解密这也就体现了RSA系统的非对称性 RSA的数字签名过程如下:s=mdmodn其中m是消息s是数字签名的结果d和n是消息发送者的私钥 消息的解密过程如下:m=semodn其中e和n是发送者的公钥 4.数字签名数字签名通常使用RSA算法RSA的数字签名是其加密的相反方式即