【精品】数字签名在移动电子商务中应用初探

《【精品】数字签名在移动电子商务中应用初探》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、［内容摘要］随着网络技术、通信技术的迅猛发展和相互融合，在移动通信和电子商务技术发展的触动下，一种新型的电子商务模式已显示巨大市场潜力，这便是移动电子商务。移动电子商务作为一种全新的商务和服务方式，在给全球用户带来低成本和便利的同时，也带了大量的安全问题。安全性是移动电子商务能否取得成功的关键，由于移动网络设备所具有的局限性给解决问题带来了许多麻烦。此外在连接缝隙处及连接通信两端的协议之间还存在一些特殊的安全问题。解决以上问题的手段有很多，数字签名是比较常用且非常有效的一种方法。利用数字签名可以确认消息来源以及确保消息的完整性、真实

2、性和不可否认性。以保证移动电子商务中的安全性要求。［关键词］数字签名；移动电子商务；完整性;目录数字签名在移动电子商务中的应用初探31、数字签名技术31・1、数字签名的概念31・1・1、数据完整性31.1.2、真实性41.1.3、不可否认性41.2、数字签名的作用41.2.1、防冒充4122、可鉴别身份41.2.3、防篡改（防破坏信息的完整性）41.2.4、防重放51.2.5、防抵赖51.3、数字签名的签名过程51.4、数字签名的验证过程61.5、数字签名算法与安全性71.5.1、RSA数字签名的算法71.5.2、安全性82、移动电

3、子商务概述82.1、什么是移动电子商务82.2、移动电子商务的特点92.2.1、移动接入92.2.2、身份鉴别9223、移动支付92.2.4、信息安全92.3、移动电子商务的主要功能102.3.1、购物102.3.2、移动银行业务102.3.3、交易102.4、移动电子商务的发展前景113、数字签名在移动电子商务中的应用113.1、验证数据的完整性113.2、验证数据来源的真实性123.3、防止交易中的抵赖12331、电子商务交易安全的不可抵赖性的分析123.3.2、不可抵赖性的实际应用14333、提高电子商务不可抵赖性的对策144

4、、总结15参考文献16数字签名在移动电子商务中的应用初探移动电子商务(M-Commerce)^通过可信任的移动终端进行商品买卖和交易服务过程。狭义的讲是通过手机、PDA(个人数字助理)、呼机等移动通信设备与因特网有机结合所进行的电子商务活动，移动终端是可以接入无线网络的设备，包括移动电话、无线固定电话、PDA和带有无线MOKEM的笔记本电脑等等。它包括移动支付、无线CRM、移动股市、移动银行与移动办公等。它能提供以下服务：PIM(个人信息服务)、银行业务、交易、购物、基于位置的服务(Lo-cationbasedservice)＞娱乐

5、等。目前，中国互联网用户为3.5亿，据工业与信息化部数据显示，中国手机用户总用户数为71983.8万户；其中移动分组数据用户(即俗称手机上网用户)35659.1万户，并具有数量众多的PDA；随着3G牌照的发放预测2012年移动宽带用户数将超越固定宽带用户数。因此它具有更为广阔的市场前景。然而移动电子商务依赖于安全性较差的无线通信网络，安全性是移动电子商务中需要重点考虑的因素。因此，深入探讨移动电子商务的安全问题,促进移动电子商务的健康发展具有重要的理论价值和现实意义。而数字签名技术可以有效的解决移动电子商务中的安全问题。把数字签名技

6、术应用到电子商务中是非常有必要的。1、数字签名技术1.1、数字签名的概念数字签名(DigitalSignatures)是一种附加在消息后的一些数据，它基于公钥加密基础，用于鉴别数字信息。一套数字签名通常定义了两种运算,一个用于签名，另一个用于验证。数字签名只有发送者才能产生，别人不能伪造这一段数字串。由于签名与消息之间存在着可靠的联系，接收者可以利用数字签名确认消息来源以及确保消息的完整性、真实性和不可否认性。1・1・1、数据完整性由于签名本身与要传递的消息之间是有关联的，消息的任何改动都将引起签名的变化，消息的接收方在接收到消息和

7、签名之后经过对比就可以确定消息在传输的过程中是否被修改，如果被修改过则签名失效。这也显示出了签名是不能够通过简单的拷贝从一个消息应用到另一个消息上。1.1.2、真实性由于与接收方的公钥相对应的私钥只有发送方有，从而使得接收方或第三方可以证实发送者的身份。如果接收方的公钥能够解密签名，则说明消息确实是发送方发送的。1.1.3、不可否认性签名方日后不能否认自己曾经对消息进行的签名，因为私钥被用在了签名产生的过程中，而私钥只有发送者才拥有，因此只要用相应的公钥解密了签名，则可以确定该签名一定是发送者产生的。但是，如果使用对称性密钥进行加密

8、，不可否认性是不被保证的。1.2、数字签名的作用121、防冒充其他人不能伪造对消息的签名，因为私有密钥只有签名者自己知道，所以其他人不可能构造出正确的签名数据。显然要求各方保存好自己的私有密钥，好象保存自己家门的钥匙一样。122、可鉴