电子商务安全中的数字签名技术研究-

电子商务平安中的数字签名技术研究电子商务平安中的数字签名技术研究

【摘要】数字签名是电子商务平安系统的核心技术，在信息平安技术方面，有身份认证、数据完整性、不可否认性以及匿名性等方面有重要运用，特别是在大型网络平安通信中的密钥分配、认证以及电子商务平安系统中的作用不能轻视。

【关键词】电子商务；数字签名；平安

数字签名技术在电子商务平安方面有着特别重要的地位，它是电子商务平安系统的核心技术，是以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，数字签名技术是信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份确实定性的保证，电子商务平安系统中的数字签名技术研究也是当前的研究热点话题。我国数字签名技术的研究和应用才刚刚起步，与国际先进水平还有一定差距。

一、电子商务中使用数字签名的现状

随着国际互联网的开展，电子商务已经逐渐成为人们进行商务活动的新模式。但是，由于电子商务交易平台的虚拟性和匿名性，其平安问题也变得越来越突出，在电子商务中一个最重要问题就是确保交易信息的平安，为了确保数据传输平安及交易平安，必须采取一系列的平安技术，如加密技术、数字签名、身份认证、密钥管理、防火墙、平安协议等。数字签名作为在信息平安，包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用的加密技术，已成为电子商务平安系统的核心技术，特别是在大型网络平安通信中的密钥分配、认证以及电子商务系统中具有重要作用。

在日常生活中，通常我们通过对某一文档进行签名来保证文档的真实有效性，以至于对签字方进行约束，防止其发生抵赖的行为，并把文档与签名同时发送以作为日后查证的依据。在网络环境中，我们可以用电子数字签名作为模拟，从而为电子商务提供不可否认效劳。

二、电子签名法对电子商务的影响

电子签名法在2004年8月28日全国人大常委会第十一次表决得以通过，并于2005年4月1日起施行。这部法律规定了可靠的电子签名和手写签名以及盖章具有等同的法律效力。电子签名法是我国信息化领域里的第一部法律，?电子签名法?的标志意义大于实际意义。这意味着我国信息化终于“有法可依〞。

电子签名法重点解决五个方面的问题：

1.确立了电子签名的法律效力；

2.标准了电子签名行为；

3.明确了认证机构的法律地位及认证程序；

4.规定了电子签名的平安保障措施；

5.明确了电子认证效劳行政许可的实施机关。

专家认为，就目前我国电子交易活动越来越频繁，这部法律将建立良好的网络信用机制和高效的网上交易途径，对我国电子商务的开展以及网络经济繁荣起到极其重要的促进作用。一系列有利政策的出台，为中国电子商务的开展奠定了法律依据、提供了良好的环境，创造了中国电子商务开展前所未有的大好时机。

三、电子商务中使用数字签名的方法推荐和可行性研究

电子商务的平安问题设计范围较广，管理企业内部的网络环境已经很复杂，当把企业网与互联网相连接时，性能、可管理性、平安等方面面临很大的挑战。在信息平安领域的研究中，已经形成了密码技术，认证技术、计算机病毒防御技术等等，在这么多个平安门类中，密码技术得到了很大的应用。数字签名那么是密码学中的一个重要分支，它的提出为电子文档进行了签名，以代替传统的手写签名。

数字签名在网络中具有很多具体应用，比方在电子公文、网上报税、网上投票、电子订单、电子账单、电子收据、电子合同、电子现金、电子邮件之类的电子文档都需要数字签名来实现文档的真实有效性【1】。由此可见，数字签名在电子商务中起着非常重要的作用。在电子商务平安系统中，数字签名技术极其重要，在电子商务平安效劳中的源信息鉴别、完整性以及不可否认效劳中，都需要用到数字签名技术的支持。在电子商务中，完善的数字签名应具备发方不可抵赖、他人不可伪造、在第三方公正面前能够验证真伪的能力。

实现数字签名有很多方法，目前数字签名采用较多的是公钥加密技术。1994年美国标准与技术协会公布了数字签名标准而使公钥加密技术得到广泛应用。目前在电子商务中使用数字签名的方法主要有源信息的保护、电子合同的签订、电子订单确实认、电子账单的生成、电子收据确实定等等。

源信息的保护

交易双方的源信息内容的完整性和不可抵赖性是很容易被检测出来的，只要源信息是经过数字签名后的文件，通信的内容将无法被篡改，防止截获者在文件中参加其它信息。比方对方因为自身利益而对源信息进行篡改或者抵赖，这就损害了另一方的利益，在电子商务中这样的做法是不被允许的。数字签名技术的不可抵赖性不但表现在对自己行为的不可抵赖，也表现在行为发生时间的不可抵赖。因为在数据传输时含有自身的签名，别人无法复制这样的信息，这样可以防止交易发生后对行为的否认，这就做到了源信息内容的保护。

电子订单确实认

当买卖双方达成协议后，买方将会向卖方下订单，这个时候就会进入电子订单系统，电子订单系统又分为两大局部，分别是身份验证系统和订单生成系统。这两个局部都用到数字签名技术的支持，首先身份验证系统需要验证用户身份，对用户身份进行区分，比方是否有合法证书，又是否为合法用户，该用户是否通过身份验证进入的订单生成系统，这一系列的疑问，都需要数字签名的验证。订单生成系统对于交易所生成的订单进行加密，并且签名等操作，这样才能确保电子订单完整、机密以及有效。

电子账单的生成

电子商务中，一个交易的形成，会涉及到银行账户的改变，一个电子账单就会生成。电子账单由于被无痕篡改的特性，使得普通的电子账单的可信度，证据性的缺失。为了使电子账单能有效的验证电子账单由谁发出、在什么时间签发、签发后内容是否被篡改、内容是否完整，这就要求银行发送的电子账单具有时间戳数字签名的功能。这样的方法能使电子账单具有等同纸质账单的法律效力。这样的技术支持，让我们网上购物更为放心。

电子收据确实定

在电子商务环境中，电子文件上的数字签名在法律上与书面签名具有等同效力。在传统的收据中，会有手写签名，当然在电子收据方面也要能够有证明对方身份的东西，那么我们一直知道数字签名的出现，能为我们解决身份认证、内容完整性、不可抵赖、他人不能伪造、在公证面前能够验证真伪的能力的问题。这就让我们看到在互联网中数字签名作用等同于手写签名，是在这个环节不能缺少的一局部。有了数字签名，让我们的电子收据也能够具有法律效力，很好的为电子商务的开展提供了方便的效劳。

电子合同的签订

数字签名技术普遍被认为是保障电子商务平安系数最高一种技术。在企业对外贸易和对外签署的合同中，采用数字签名技术不但能确认甲乙双方的身份，也可以根据?电子签名法?的条款，保证此电子合同的法律效力。数字签名技术最大的价值在于电子合同的签订问题上，卖卖双方不需要面对面就可以解决很多问题，比方互相认可对方身份、并都有具备法律效力的电子文件，这为交易的实现提供了方便又平安的效劳，不得不说，电子合同确实认签订是数字签名技术最本质的地方。

四、结束语

电子商务是基于计算机互联网的网上交易行为，网络必须能保证大量的信息能够平安传送和接收，电子资金能够平安划拨，这就要求了电子商务是一个平安的交易系统，由于