混沌技术在电子商务安全中的应用分析

《混沌技术在电子商务安全中的应用分析 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、混沌技术在电子商务安全中的应用分析[摘要]电子商务安全日益受到重视，将各种新的技术应用于其中成为当前的一个研究热点。在简要介绍混沌定义和特征的基础上，论述了将混沌技术应用于电子商务安全的可行性。最后分析了将混沌技术实际应用于电子商务安全时应该注意的问题和发展的趋势。　　[关键词]电子商务混沌信息安全　　　　一、引言　　　　近年来，随着计算机技术和网络技术的不断发展，与实物流和资金流相关的信息流趋于多样化，这种多样化反映在信息流上为介质发生了变化。纸介质的契约、商务合同等逐步转变为电子介质和并进行电子传输。当前，我国电子商务普及程度正逐步提高，发展迅速。在电子商务快速发展的同时，其中的安全问

2、题也日益受到人们的重视。如何保证电子商务活动的安全，为之提供行之有效的保障是当今的研究热点之一。从电子商务活动的全过程来看，以下三个方面极为重要：（1）交易双方或多方的身份认证；（2）交易过程中信息的保密；（3）交易完成后参与各方不能对交易的结果进行抵赖。而这些过程均是建立在加密算法基础之上的。当前传统的加密算法如三重DES、AES等大多来自于美国的标准，其中是否存在安全“后门”尚有争议，而且常常受到出口的限制。为此，引入各种新的技术，研究具有我国自主知识产权的加密算法，对促进我国电子商务的发展具有十分重要的意义。　　自1989年英国数学家Mattheale马蹄、行截同宿点、拓扑混合以及符

3、号动力系统等定义。虽然混沌的定义众多，但迄今为止，还没有公认的普遍适用的数学定义。这主要是因为不使用大量的技术术语不可能定义混沌，且从事不同研究领域的人使用的混沌定义有所不同。　　2.混沌特性与信息加密的密切联系　　混沌现象是非线性确定性系统中的一种类似随机的过程。人们通过对混沌系统进行的大量研究，认识到它具有一些重要的特性，即高度的不可预测性，伪随机性和对系统参数、初始状态的敏感依赖性。而且这些特性非常适合用于数据加密。　　由于混沌系统对初始状态具有敏感依赖性，因此当把两个具有非常细微差别的初始值引入到混沌中时，经过一定阶段的运算后，两者之间的差别会非常大。这满足Shannon提出的，好

4、的加密系统其函数必须复杂且一个小的变化必然导致结果发生很大变化的要求。为此，在设计基于混沌的加密系统时，可将系统参数或初始状态作为密钥。同时，将明文在混沌系统中进行迭代以产生密文，这样能保证密文对密钥（即系统参数和初始状态）的敏感依赖。　　混沌系统进行迭代时产生的数值序列虽然来自于确定的系统，但是却具有不可预测性和伪随机性。针对混沌数值序列不可预测的特性，可将混沌系统用于产生流密码。这在一定程度上可以非常方便的实现“一密一钥”。针对数值序列的伪随机性，可将明文序列隐藏于其中，从而实现信息的隐藏或加密。常见的加密方法是将混沌系统迭代产生的数值序列与明文序列进行异或操作，解密时将密文序列与混沌

5、数值序列进行异或。图1为logistic映射：在μ=4，x=0.1234567时迭代产生的混沌序列。图2和图3分别为Lena原图像和利用该混沌序列加密后的图像。虽然上述加密方法非常简单，但是从中仍可看到密码学中的一些特性与混沌系统的特性有着巨大的相似性。　　　　　三、混沌技术在电子商务安全中的应用分析　　　　1.可行性分析　　电子商务行业的发展迫切需要引入新的技术，构建更加可靠的安全方案。现今，我国电子商务发展迅速，应用的领域日益广泛，已经具有相当的产业规模。无论是从事电子商务的商家还是消费者个人都更加重视交易的安全。同时，由于技术的发展一些原本安全的算法也正面临严峻的挑战，如已有学者找到

6、构造MD5碰撞性的算法。这些情况均极大地促使人们应用新技术，构建可靠的电子商务安全方案。　　混沌密码学的发展为混沌技术广泛应用于电子商务奠定了很好的基础。自上世纪80年代开始将混沌应用于信息加密以来，混沌密码学作为一门新兴的学科发展迅速，在该领域内已取得了不少的研究成果，主要有（1）利用混沌同步技术进行信息保密通信；（2）利用混沌迭代产生的伪随机序列来构建对称的序列密码系统和分组密码系统;（3）利用一些特殊的混沌映射如Chebyshevy映射来构建非对称的加密系统;（4）利用混沌映射构建Hash函数、S盒等。身份认证、防止信息窜改,以及数字签名是电子商务中非常重要的过程，它们均是建立在加密

7、算法、hash函数基础之上的。从当前混沌密码学研究的成果来看，以混沌技术为基础，设计各种加密算法和hash函数是完全可行的，并且能最终构建满足电子商务安全需要的方案。　　2.需要解决的问题　　当前，在电子商务的安全领域内，专门以混沌技术为基础构建的安全方案不多，广泛应用于实际的就更少。这主要是因为，混沌密码学中的许多研究成果并未专门针对电子商务安全的特点进行考虑，部分成果停留于理论研究还未进行实践检验。为此要将混沌技术广