资源描述：
《电子商务中的信息安全技术new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、第3期湖南人文科技学院学报No.32006年6月JournalofHunanInstituteofHumanities,ScienceandTechnologyJun.,2006电子商务中的信息安全技术刘明珍(湖南人文科技学院计算机系,湖南娄底417000)摘要:电子商务安全本质上就是信息安全,而信息安全主要涉及以下内容:保密性、完整性、有效性及可靠性或抗抵赖性。拟从密码、信息隐藏、数字化凭证和网络安全等方面阐述确保信息安全的技术问题。关键词:电子商务;信息安全;密码技术;隐藏技术;数字凭证;防火墙中图分类号:TP393.08文献标识码:A文章编号:1673-0712(20
2、06)03-0048-04OnTechnologyofInformationSecurityinElectronicBusinessLIUMing2zhen(ComputerDepartment,HunanInstituteofHumanities,ScienceandTechnology,Loudi,417000,China)Abstract:Essencially,thesecurityofE-businessisinformationsecurity.Anditisrelatedtosecret,integrity,efficientandtrustworthy.Th
3、epaperstudiessometechnologyproblemsofinformationsecurity,forexample,cryptography,hidingtech2niques,digitalIDandnetwoeksecurity.Keywords:E-business;informationsecurity;cryptography;hidingtechniques;digitalID;firewall随着Internet的日益普及,电子商务因其便捷高效也信息,发送方不可抵赖。贸易数据在确定的时刻、确定的得到迅速发展。然而Internet的开放性和共
4、享性,对电子地点是有效的。电子商务以电子形式取代了纸张,如何保商务的安全提出了严峻挑战。为保障电子商务的顺利发证这种电子贸易信息的有效性是开展电子商务的前提。展,建立人们对电子商务的信心,必须首先解决安全问题。1.4信息的可靠性或抗抵赖性电子商务安全包括电子商务系统的硬件安全、软件安全和如何确定要进行交易的贸易方正是所期望的贸易方,电子商务安全立法等,但本质上电子商务安全是指信息安是保证电子商务顺利进行的关键。在无纸化的贸易方式全。本文主要探讨确保信息安全的技术手段。下,通过手写签名和加盖印章进行贸易方的鉴别已不可能,因此,要在交易信息的传输过程中为参与交易的个人、1信息安
5、全的主要内容企业或国家提供可靠的标识。1.1信息的保密性2信息安全技术保密性是指信息在存储或传输过程中不被他人窃取或泄漏。电子商务建立在一个开放的网络环境基础之上,2.1密码技术维护商业机密是电子商务全面推广应用的重要保障。为了实现信息的安全,可采用密码技术对信息进行加1.2信息的完整性解密处理。密码技术包括加密和解密两个方面,两者互相完整性是指信息在传输过程中没有被歪曲、丢失或重依存、互相支持、密不可分。复。贸易各方信息的完整性将影响到贸易各方的交易和加密是指采用数学方法对原始信息进行加工,使得加经营策略,保持贸易各方信息的完整性是电子商务应用的密后在网络上公开传输的内容
6、对于非法接收者只是毫无基础。意义的字符,对于合法的接收者,因其掌握正确的密钥,可1.3信息的有效性以通过解密得到原始内容。密码系统至少包含以下几个有效性是指信息接收方得到的是经原发送方确认的部分:明文、密文、密码技术、密钥,可用数学公式表示为:收稿日期:2006-04-16.作者简介:刘明珍(1967-),女,湖南冷水江人,湖南人文科技学院计算机科学技术系教师,硕士,从事电子商务安全研究。总第90期刘明珍:电子商务中的信息安全技术若加密C=E(M),则相应地解密M=D(C),其中M,C分由明文M不可能破译出E。别表示明文和密文,E,D分别表示加密算法和解密算法,只要M和D满
7、足了这三点就可以公开加密密钥。它由此可以推出:奠定了非对称加密算法的基础,也因此而成为密码学上的D(E(M))=D(C)=M一个里程碑。在不安全的通信渠道中,加密是实现信息安全传输的非对称密码体制的理论基础是“素数检测与大数分重要方法。一个密码系统的保密性依赖于问题计算的复解”。即将两个大的素数进行相乘在计算上容易得到,但杂度,计算复杂度越大,破解密码越困难,由此设计出的加反过来,将这个数分解为两个素数,则计算量极其巨大,以密算法的安全性仅仅取决于该算法的一个可变参数———致在实际应用中利用目前已有的计算能力还不能
