电子商务中数字证书的识别与应用

电子商务中数字证书的识别与应用

电子商务作为一种新的商业应用形式，为公司、公司、公司和互联网用户提供了自由时间和机会。而电子商务所依赖的信息流和资金流的安全直接影响着各个参与主体的经济利益。如何建立一个安全可靠的电子商务应用环境,已经成为影响到电子商务健康发展的关键性课题,电子商务的安全也成为人们备受关注的话题。一、电子商务的安全1.维码加密解决是指防止非授权用户获得并使用该数据。商务信息在通过Internet这一公众网络时应不被第三方窃取、偷看而到达目的地,解决数据机密性的一般方法是采用加密手段。2.数据完整性：网络上的数据在传输过程中被忽略，这意味着网络上的数据不会被操纵。解决这一问题通常采用数字指纹技术和数字签名技术3.方的信息编码是指用户不能抵赖自己做出的行为,也不能否认接到对方的信息。在交易进行时,交易各方必须附带含有自身特征、无法由别人复制的信息,以保证交易后发生纠纷时有所对证,通常采用数字签名技术解决交易的不可抵赖性。4.第三方认证机构办理确认账户的真实有效是指由于网络交易互不见面,特别是涉及支付问题时,要确认对方的账户是否存在、信用卡等是否真实有效,通常的做法是建立认证系统,由第三方认证机构作为交易双方的认证人,或各自出示都信赖认证机构颁发的证书。二、电子商务面临的主要安全问题1.交易合同被第三方盗窃在电子商务中主要表现为商业机密的泄露,主要包括两个方面:交易双方进行交易的内容被第三方窃取;交易一方提供给另一方使用的文件被第三方非法使用。2.信息调动电子的交易信息在网络上传输的过程中,可能被他人非法修改、删除或被多次使用,这样就使信息失去了真实性和完整性。3.第三方逃避交易在电子商务中涉及两个方面的问题:如果不进行身份识别,第三方就有可能假冒交易一方的身份,破坏交易、败坏被假冒一方的信誉或盗取被假冒一方的交易成果。4.交易信息传递的丢失与错误和恶意破坏主要表现为网络的硬件或软件可能会出现问题而导致交易信息传递的丢失与谬误和恶意破坏,比如计算机网络本身遭到一些恶意程序的破坏,而使电子商务信息遭到破坏等。三、使用数据加密技术建立电子商务安全机制1.签名数字证书数字证书类似于现实生活中的身份证,它提供了一种在Internet网上验证个人或组织身份的方式,数字证书由专门的认证机构(认证中心,CA)颁发。在电子商务活动中,利用签名数字证书就可以识别交易双方的身份。数字证书一般包含以下一些内容:证书的版本信息、证书的序列号、每个用户都有一个唯一的证书序列号、证书所使用的签名算法、证书的发行机构名称、证书的有效期、证书所有人的名称、证书所有人的公开密钥、证书发行者对证书的签名等。数字证书主要是通过非对称加密体制来实现的。每个用户自己设定一把特定的仅为本人所知的私有密钥,用它来进行解密和签名,同时设定一把公开密钥并由本人公开,由一组用户所共享,用于加密和验证签名。2.要利用下一步间发送者对报文的签名传统的书信或文件是根据亲笔签名或印章来证明其真实性的。但在计算机网络中传送的报文主要就是依靠数字签名来解决。数字签名必须保证以下三点:(1)是接收者能够核实发送者对报文的签名;(2)是发送者事后不能抵赖对报文的签名;(3)是接收者不能伪造对报文的签名。目前数字签名是通过非对称加密体制实现的,其基本原理是:发送方用私钥对所传输的报文加密(签名),接收方用公钥解密(核对签名)。其要点是将要发送的报文通过HASH加密算法计算出一个摘要值,将摘要值用发送方的私钥签名,再与原报文明文一起发送。接收方先用发送方的公钥解密得到报文和摘要值,再用同样的HASH算法自行计算一遍收到报文的摘要值,然后两个摘要值进行核对,如果两法用户篡改。3.密钥管理的应用数字信封是一种综合利用了对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术。数字信封既发挥了对称加密算法加密速度快,安全性好的优点,又发挥了非对称加密算法密钥管理方便的优点。在信息传输过程中,发送方先用对称加密算法对信息加密,再用接收方的公钥对自己加密所用的密钥进行加密,这一密文就是数字信封,然后将加密了的信息和数字信封一同发送给接收方。而接收方则先用自己的私钥打开数字信封得到发送方加密所用的密钥,再用这把密钥对加密信息解密就可得到信息的明文。从这一过程可以看出,数