文档介绍：华北电力大学硕士论文摘要
摘要
本论文针对电子交易系统中存在的安全问题,重点研究了几种安全算法:
—踩ǖ缱咏灰仔镾,以及一些安全措施。在此基础上,提出了一
种基于电子交易系统的文本安全传输方案。在具体实现上,运用纾簀
技术,技术组件中的蚸和魑?7⒂镅裕:『
为系统平台, 为应用服务器及作
为数据库服务器,成功地模拟构建了电子交易环境,实现网上购物;模拟了第三方
认证中心,实现了由它给参与交易的各方签发、颁发数字证书;客户端实现了对
订单等敏感数据进行散列、加密、数字签名、数字信封等操作;商家端实现了对客
户的身份验证、解密、检验数字签名、解析订单文件到商家数据库等功能。
论文最后对电子交易中文本安全传输方案的应用发展做了总结和展望。
关键词:认证中心,数字证书,数字签名,加密/解密
猙琫
:琑,, 猙,
. ,
—猙甀
,
, ,
,
. ,
猵
猙瓵, ,,
. , ,
, ,
琲
産
.
: 珼珽
华北电力大学硕士论文
第一章引言
课题的提出⋯Ⅲ
电子交易是指应用电子及信息技术而进行的经济贸易活动,是
一种以现代信息网络为载体的新型商务活动形式。简单地讲,电子交易是指买卖双
方之间利用网络按一定标准进行的各类商务交易。在互联网普及全球的
今天,只要你拥有一台能连接的电脑,就可以享受到足不出户在购物网
站选购钟爱商品的感受。这种购物方式不仅为消费者节省了购物的时间,也无形中
扩充了选购范围。但是电子交易在提供机遇和便利的同时,也面临着一个最大的挑
战,即交易的安全问题,它始终是消费者和商家最担心的。电子交易中购销双方是
不可见的,相互间对对方身份的真实性是有疑虑的,商家则希望客户的定单不可抵
赖,并且在交易过程中,交易各方都希望验明其他方的身份,以防止被欺骗:另外,
电子交易中所含的信息流都是网上进行的,甚至是远程的,要穿过不安全的网络环
境,持卡人希望在交易中保密自己的敏感信息,使之不被人盗用。
基于数字证书的加密、数字签名等安全技术可以很好地解决电子交易过程中的
安全性问题,交易各方通过数字证书来进行彼此间的身份识别,传输信息均经过高
强度加密,数字签名的使用可以保证信息传输前后的完整性,更能够保证交易行为的不可抵
赖性。
国内外研究动向
数字签名和加/解密技术是目前国内外最为活跃的研究领域之一,各个国家对
电子交易安全问题研究普遍重视。目前世界上美国的网络安全产品技术水平遥遥领
先。很多国家在信息化发展过程中不得不进口使用美国的网络安全产品。但是,美
国国家安全局诩咏饷艿裙丶际醴矫娑剂粲屑际醣赴福沟糜谜庑┙
安全产品的国家的信息安全无法保证,对美国来说在则是毫无安全可言,关键时候
可能会给国家带来灾难。因此研究适合本国情况的电子交易文本安全传输方案是非
常必要的。
论文课题自开展以来,搜集了大量的相关资料,主要有密码技术、密钥管理、
交易的安全机制。
密码技术有:对称加密算法等算法,其中惴ㄊ悄壳
速度最快、安全性最高的;公钥密码算法有衷睬咚惴,惴
已经在实践中得到了很好的应用和验证:安全散列算法有、—
其中算法是最好的。
淘宝网购物商城淘宝网购物/
公司。薄设的投入,尽早解挟制约电子交易发展的“瓶颈”。据传输得准确无误,并保证商业秘密的不被窃取破坏,对电子交易就显得尤为重要,了新的问题如交易的安全性,合法性,合同的签订,知识产权保护等等,都直接影密钥管理:公钥基础结构,简称采用证书管理公钥,即结合标准中的鉴别框架词迪密钥管理,通过把用户的公钥及其它标识信息捆绑在一起,在上验证用户的身份,保证网上数据的保密性和完整性。为了配合企业的信息化工作,加强电子交易的安全性,广东省电子商务认证中心向企业用户提供电子认证服务。在全球处于领导地位的认证中心是美国的安全机制:目前流行的安全电子交易协议是:。其中,现哂泻芮康陌踩裕琒主要是为了解决客户、商家和银行之间通过电子支付的交易而设计的,以保证支付信息的机密、支付过程的完整、商家及客户的合法身份、以及可操作性。械暮诵募际踔饕S泄ǹC茉考用堋⑹智┟⑹中欧狻数字证书等,能在电子交易环节上提供更大的信任度、更完整的交易信息、更高的安全性和更少受欺诈的可能性。目前,电子签名和认证是网上比较成熟的安全手段,基于榈耐辖灰系统已经在国际上被大量试验性地使用并经受了考验。而在我国大多尚处在对协议的应用上,然而背醪皇俏A酥С值缱由涛穸杓频模栽诎踩ǚ矫娲在着漏洞。由于楸冉霞虻ィ迪秩菀祝匀栽谑褂茫墙ɡ碨取代潜厝坏那魇啤我国电子交易急需解决的问题基础设施问题:我国互联网是近两年快速成本发展起来