ｐｋｉ在电子商务中的应用论文

《ｐｋｉ在电子商务中的应用论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ＰＫＩ在电子商务中的应用论文摘要网络已经渗透到社会的各个领域,其安全性越显重要。本文主要介绍了保障电子商务中安全的PKI(PubicKeyInfrastructure)技术，在文章的开始首先提出了PKI的组成，随后介绍了PKI原理，并在文章的最后提出了PKI在应用中存在的问题。关键词PKICAHash密钥数字指纹一、引言随着Inter的发展，网络已经渗透到了人们生活的各个方面，并改变了人们的生活方式。电子商务作为一种新的营销模式因具有传统商务所不具有的特点被越来越多人们所重视，并得到了迅猛的发展。由于

2、Inter开放性的特点，其安全性一直受到人们的关注.freelan在其《密码学的新方向》一文中提出了一种新的密钥交换协议，允许在不安全的媒体上的通讯双方交换信息，安全地达成一致的密钥，这就是“公开密钥系统”，实现了加密密钥和解秘密钥的分离。相对于“对称加密算法”这种方法也叫做“非对称加密算法”。与对称加密算法不同，非对称加密算法需要两个密钥:公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密;如果用私有

3、密钥对数据进行加密，那么只有用对应的公开密钥才能解密。非对称加密算法实现机密信息交换的基本过程如下:A生成一对密钥并将其中的一把作为公用密钥向其他方公开;得到该公用密钥的B使用该密钥对机密信息进行加密后再发送给A;A再用自己保存的另一把专用密钥对加密后的信息进行解密。A只能用其专用密钥解密由其公用密钥加密后的任何信息。通过上述过程可以看出非对称加密对数据传输具有保密性、完整性和不可否认性等特点，但加密和解密速度慢，难以用硬件实现，它只适用于对少量数据进行加密。非对称加密算法主要有RSA和Diffe-H

4、ellman等。在加密过程中对称加密和非对称加密常常结合一起使用，对大量数据利用对称加密，其对称加密密钥通过非对称加密后再传输到目的用户;但这种传输方式并不能保证数据的完整性；为此人们又引入了数字指纹技术。在传输时先通过Hash函数取得数据摘要信息，然后通过非对称加密传输。一个Hash函数，以任意长的信息为输入，产生固定长的输出，这个输出称为信息摘要或数字指纹。对于固定的输入，会产生固定的输出。但给定一个输出，去寻找一个特定的输入以产生相同的输出是计算不可行的。数据任何一位发生变化，则Hash值将改变

5、。正是由于这种特性，常被用于信息或文件的完整性检验。常用的算法有MD5和沙SHA。利用PKI实现数字签名过程如下(假设A向B传输数据）：1.A对要传输的信息（I）进行Hash运算，得到信息摘要（MD）。2.A利用A的私钥对MD进行加密得到A的数字签名（DS），并将附在I的后面。3.A随机产生一个加密密钥（K），对发送的信息(I和DS)加密，形成Data。4.A用B的公钥对K加密，并将加密后的密钥和Data发送给B。5.B收到A传送过来的密文和加密过的密钥后，用B的私钥对加密过的密钥解密。6.B用密钥对

6、收到的密文解密，得到了明文。7.B用A的公钥对A的数字签名进行解密，得到信息摘要。B用和A相同的Hash算法对解密后的明文运算，取得一个新的摘要；B将收到的信息摘要和新产生信息摘要进行比较，如果一致，说明受到信息没有修改过。在信息传输过程中，第2步、第4步只对少量数据使用非对称加密，而绝大部分数据使用对称加密方法，既保证了数据的保密性、完整性和不可否认性等特点，也提高了数据处理效率。四、PKI存在问题分析经过多年的发展，PKI已经成为了一种非常成熟的信息安全解决方案，能够很好实现了对信息的保密性、完整

7、性、不可否认性等特点，应用日益广泛。但PKI不是万能的解决方案，也存在着很多问题。1.PKI的安全性是以非对称加密算法和Hash算法为基础的，如果这些算法出了问题，整个PKI安全将不攻自破，变得毫无意义。比如RSA算法是基于数论中的欧拉定理，其安全性依赖大素数分解的困难性；因子分解越困难，密码就越难以破译。但是一旦科学家找到了分解大数因子的办法，RSA将不能再保证PKI的安全。在2004年8月的世界密码学大会和2005年2月的RSA年会上，中国数学家王小云教授宣布已破解了MD-5和SHA-1两大Has

8、h函数。也就是说，电子签名可以伪造，必须重新选用更为安全的密码标准，才能保证电子商务的安全。2.数字证书的管理；数字证书就相当于人的身份证，对于CA企业必须经严格的审批,最好由政府或指定某个权威机构来担当CA的角色。另一个非常重要的问题就是私钥的保存，如果保存不当造成私钥泄密，将会造成严重的后果。3.PKI不能防止各种病毒的攻击，特别是ARP欺骗和木马等类型的病毒。这些病毒专门窃银行的账号和密码。比如木马病毒“网银大盗”（Trojan/PSanaging