毕业论文--数字签名在电子商务中的应用

《毕业论文--数字签名在电子商务中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数字签名在电子商务中的应用与研究数字签名在电子商务中的应用信管092李宏伟摘要：数字签名技术是当前网络安全领域的研究热点。它作为网络安全的关键性技术之一，数字签名在社会生活的各个领域也都具有十分广阔的应用前景。简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都

2、可以获得数字签名,目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名[1]。数字签名（DigitalSignature）技术是不对称加密算法的典型应用。数字签名的应用过程是，数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理，完成对数据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数字签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。数字签名技术是在网络系统虚拟环境中确认身份的重要技术，完全可以代替现实过程中的“亲笔签字”，在技术和法律上有保证。在

3、数字签名应用中，发送者的公钥可以很方便地得到，但他的私钥则需要严格保密。本论文的研究内容主要包括以下方面：（1）密码学基础的讨论。对于密码学其主要分为两大块：对称和非对称密码学。（2）于目前几种比较常用的签名体制进行了分析和比较,包括MD5、RSA、DSS、ECDSA等签名体制。（3）对电子签名技术在现实世界中的应用进行了分析和讨论,包括电子邮件、电子商务等。关键字：密码学；数字签字；PKI43数字签名在电子商务中的应用与研究目录1绪论11.1引言11.2内容简介21.3数字签名的研究意义21.4国内外现状32密码

4、学基础42.1加密的历史42.2数据加密42.3加密算法和密钥52.4对称密钥算法72.5非对称密钥算法72.5.1非对称密钥技术的原理72.5.2对称密钥技术和非对称密钥技术的比较83数字签名技术93.1数字签名简介93.1.1数字签名的定义103.1.2数字签名的原理113.1.3数字签名的特点和功能113.1.4数字签名的实施133.2数字签名方案分类133.2.1基于数学难题的分类133.2.2基于签名用户数量的分类143.2.3基于特殊用途的分类143.3用于数字签名的算法143.3.1RSA算法153.

5、3.2DSS算法163.3.3MD5算法173.3.4ECDSA签名算法173.3.5几种常用方案的比较及分析184公钥基础设施204.1认证204.2数字证书204.3PKI组件234.3.1认证权威机构244.3.2注册权威机构244.3.3证书库254.4证书管理254.4.1证书创建254.4.2证书使用264.4.3证书延期264.4.4证书撤销2643数字签名在电子商务中的应用与研究4.5认证模型274.5.1层次模型274.5.2交叉信任模型284.5.3网状模型295数字签名的应用分析315.1电子

6、邮件和数据交换315.2数字签名在电子商务中的应用335.3在远程控制中的应用365.4数字签名在其它方面的应用376总结与展望386.1总结386.2展望38致谢40参考文献4143数字签名在电子商务中的应用与研究1绪论1.1引言随着计算机技术和通信技术的迅速发展和应用，人类进入了信息时代。信息技术正从政治、经济和社会生活的各个方面改变着人类的生存和发展方式，无论是在打开电灯、乘坐飞机、应急求助等日常事务中，还是在国家经济运行、安全防御等方面，都需要依赖于复杂的信息系统的支持，然而这个充满希望的时代也充斥着危险，

7、当人们通过网络来交流思想、吐露内心的秘密、商讨业务、支付金钱，甚至传递涉及国家的重要经济、外交和军事信息时，都可能被他人窃取秘密。因此，如果人们希望继续享用信息时代所带来的种种益处，那就必须建立有效的安全防护措施，这就是所谓的信息安全。密码技术正是保障信息安全的有效方法之一，不仅可以利用密码来打乱所传达的信息，以便只有我们所希望的接受者才能真正获取信息，而且通过密码技术的使用，使得现实世界的许多事情，诸如签字、订合同、发送收据等都可以通过数字信号来完成。实际上，信息安全的范围还是挺广的，不过目前对于信息安全也没有一

8、个确切的定义。信息安全问题是在通信的过程中产生的，而通信又可分为物理层、控制层和服务层等多种层面。从不同的观察角度，所关心的信息安全问题又有不同：用户关心的是涉及个人隐私和商业利益的数据在通信过程中的秘密性、完整性和真实性问题；运营商主要关心的是系统可靠性问题、信息存取控制问题、病毒问题、黑客问题等等；国家安全保密部门和行政部门关心的是国家机密信息的有效过滤