电子商务安全中的数字签名技术论文

《电子商务安全中的数字签名技术论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子商务安全中的数字签名技术论文摘要本文从数字签名技术的概念、原理、公钥密码技术原理出发，详细介绍了数字签名技术的实现方法以及数字签名技术在电子商务安全系统中的重要作用。关键词数字签名PKI公钥私钥数字摘要Hash函数一、引言电子商务是伴随着网络信息技术的发展和计算机应用的普及而产生的一种新型的商务交易形式。这种新型的国际贸易方式以其特有的优势（成本低、易于参与、对需求反映迅速等），已被愈来愈多的国家及不同行业所接受和使用。然而，在电子商务中一个最重要问题就是确保交易安全，为了确保数据传输安全及交

2、易安全，不得不采取一系列的的安全技术，如加密技术、数字签名、身份认证、密钥管理、防火墙、安全协议等。本文就数字签名技术作了较深刻探讨，并给出了该技术的实现方法。数字签名是电子商务安全系统的核心技术.freel）或MD5（MDStandardForMessageDigest），由RonRivest所设计。该编码法采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，这一串密文亦称为数字指纹（FingerPrint），它有固定的长度，且不同的明文摘要必定一致。这样这串摘要使可成为验证明文

3、是否是“真身”的“指纹”了。只有加入数字签名及验证才能真正实现在公开网络上的安全传输。加入数字签名和验证的文件传输过程如下：1.方首先用哈希函数从原文得到数字签名，然后采用公开密钥体系用发达方的私有密钥对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面。2.发送方选择一个密钥对文件进行加密,..毕业并把加密后的文件通过网络传输到接收方。3.发送方用接收方的公开密钥对密秘密钥进行加密,并通过网络把加密后的秘密密钥传输到接收方。4.接受方使用自己的私有密钥对密钥信息进行解密，得到秘密密钥的

4、明文。5.接收方用秘密密钥对文件进行解密，得到经过加密的数字签名。6.接收方用发送方的公开密钥对数字签名进行解密，得到数字签名的明文。7.接收方用得到的明文和哈希函数重新计算数字签名，并与解密后的数字签名进行对比。如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。数字签名的实现过程如下：如果第三方冒充发送方发出了一个文件，因为接收方在对数字签名进行解密时使用的是发送方的公开密钥，只要第三方不知道发送方的私有密钥，解密出来的数字签名和经过计算的数字签名必然是不相同的。这就提供了一个安全的确认

5、发送方身份的方法。安全的数字签名使接收方可以得到保证：文件确实来自声称的发送方。鉴于签名私钥只有发送方自己保存，他人无法做一样的数字签名，因此他不能否认他参与了交易。数字签名的加密解密过程和私有密钥的加密解密过程虽然都使用公开密钥体系，但实现的过程正好相反，使用的密钥对也不同。数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，接收方用发送方的公开密钥进行解密。这是一个一对多的关系：任何拥有发送方公开密钥的人都可以验证数字签名的正确性，而私有密钥的加密解密则使用的是接收方的密钥对，这是

6、多对一的关系：任何知道接收方公开密钥的人都可以向接收方发送加密信息，只有唯一拥有接收方私有密钥的人才能对信息解密。在实用过程中，通常一个用户拥有两个密钥对，一个密钥对用来对数字签名进行加密解密，一个密钥对用来对私有密钥进行加密解密。这种方式提供了更高的安全性。六、结束语数字签名在电子商务活动中有效解决否认、伪造、篡改及冒充等问题。然而，我国数字签名技术的研究和应用刚刚起步，与国际先进水平有一定差距。在数字签名的引入过程中不可避免地会带来一些问题，需要进一步加以解决，数字签名需要相关法律条文的支持。

7、如需要立法机构对数字签名技术有足够的重视，并且在立法上加快脚步，制定有关法律，以充分实现数字签名具有的特殊鉴别作用，有力推动电子商务以及其他网上事务的发展。随着电子商务的蓬勃发展，数字签名技术也将不断成熟，为商务活动和人们的生活提供可靠、便利的服务。