保障電子商務安全的三種技術

1、保障電子商務安全的三種技術安全問題是電子商務推廣過程中最大的障礙。目前，電子商務過程中主要采用的技術有加密技術、認證技術和安全認證協(xié)議。這些技術是如何應用的？在下面的內(nèi)容中將會具體介紹。加密技術加密技術是一種主動的信息安全防范措施， 其原理是利用一定的加密算法，將明文轉換成為無意義的密文， 阻止非法用戶理解原始數(shù)據(jù)， 從而確保數(shù)據(jù)的保密性。明文變?yōu)槊芪牡倪^程稱為加密， 由密文還原為明文的過程稱為解密， 加密和解密的規(guī)則稱為密碼算法。 在加密和解密的過程中， 由加密者和解密者使用的加解密可變參數(shù)叫做密鑰。目前，獲得廣泛應用的兩種加密技術是對稱密鑰加密體制和非對稱密鑰加密體制。它們的主要區(qū)別在于所

2、使用的加密和解密的密碼是否相同。1對稱密鑰加密體制對稱密鑰加密，又稱私鑰加密，即信息的發(fā)送方和接收方用一個密鑰去加密和解密數(shù)據(jù)。它的最大優(yōu)勢是加 / 解密速度快，適合于對大數(shù)據(jù)量進行加密，但密鑰管理困難。使用對稱加密技術將簡化加密的處理，每個參與方都不必彼此研究和交換專用設備的加密算法， 而是采用相同的加密算法并只交換共享的專用密鑰。 如果進行通信的雙方能夠確保專用密鑰在密鑰交換階段未曾泄露， 那么機密性和報文完整性就可以通過使用對稱加密方法對機密信息進行加密以及通過隨報文一起發(fā)送報文摘要或報文散列值來實現(xiàn)。2非對稱密鑰加密體制非對稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密。它需要使用一對密鑰來分別完成

3、加密和解密操作，一個公開發(fā)布，即公開密鑰，另一個由用戶自己秘密保存，即私用密鑰。信息發(fā)送者用公開密鑰去加密， 而信息接收者則用私用密鑰去解密。公鑰機制靈活，但加密和解密速度卻比對稱密鑰加密慢得多。在非對稱加密體系中，密鑰被分解為一對。這對密鑰中的任何一把都可作為公開密鑰（加密密鑰） 通過非保密方式向他人公開， 而另一把則作為私用密鑰（解密密鑰） 加以保存。私用密鑰只能由生成密鑰對的貿(mào)易方掌握， 公開密鑰可廣泛發(fā)布。該方案實現(xiàn)信息交換的過程是：貿(mào)易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開； 得到該公開密鑰的貿(mào)易方乙使用該密鑰對信息進行加密后再發(fā)送給貿(mào)易方甲； 貿(mào)易方甲再用自己保

4、存的另一把專用密鑰對加密信息進行解密。認證技術安全認證的主要作用是進行信息認證。信息認證的目的為： （1）確認信息發(fā)送者的身份； 2）驗證信息的完整性，即確認信息在傳送或存儲過程中未被篡改過。下面從安全認證技術和安全認證機構兩個方面來做介紹。1常用的安全認證技安全認證技術主要有數(shù)字摘要、數(shù)字信封、數(shù)字簽名、數(shù)字時間戳、數(shù)字證書等。（ 1） 數(shù)字摘要數(shù)字摘要是采用單向 Hash函數(shù)對文件中若干重要元素進行某種變換運算得到固定長度的摘要碼， 并在傳輸信息時將之加入文件一同送給接收方， 接收方收到文件后，用相同的方法進行變換運算，若得到的結果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。（

5、2） 數(shù)字信封數(shù)字信封是用加密技術來保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中， 信息發(fā)送方采用對稱密鑰來加密信息， 然后將此對稱密鑰用接收方的公開密鑰來加密 （這部分稱為數(shù)字信封） 之后，將它和信息一起發(fā)送給接收方，接收方先用相應的私有密鑰打開數(shù)字信封， 得到對稱密鑰， 然后使用對稱密鑰解開信息。這種技術的安全性相當高。（ 3） 數(shù)字簽名日常生活中，通常用對某一文檔進行簽名來保證文檔的真實有效性，防止其抵賴。在絡環(huán)境中，可以用電子數(shù)字簽名作為模擬。把 Hash函數(shù)和公鑰算法結合起來， 可以在提供數(shù)據(jù)完整性的同時保證數(shù)據(jù)的真實性。完整性保證傳輸?shù)臄?shù)據(jù)沒有被修改， 而真實性則保證是由

6、確定的合法者產(chǎn)生的 Hash，而不是由其他人假冒。而把這兩種機制結合起來就可以產(chǎn)生數(shù)字簽名。（ 4） 數(shù)字時間戳在書面合同中，文件簽署的日期和簽名一樣均是防止文件被偽造和篡改的關鍵性內(nèi)容。而在電子交易中， 同樣需對交易文件的日期和時間信息采取安全措施，而數(shù)字時間戳服務就能提供電子文件發(fā)表時間的安全保護。 數(shù)字時間戳服務（ DTS）是絡安全服務項目，由專門的機構提供。時間戳是一個經(jīng)加密后形成的憑證文檔，它包括三個部分：需加時間戳的文件的摘要、 DTS收到文件的日期和時間、 DTS的數(shù)字簽名。（ 5）數(shù)字證書在交易支付過程中，參與各方必須利用認證中心簽發(fā)的數(shù)字證書來證明各自的身份。所謂數(shù)字證書，就

7、是用電子手段來證實一個用戶的身份及用戶對絡資源的訪問權限。數(shù)字證書是用來惟一確認安全電子商務交易雙方身份的工具。由于它由證書管理中心做了數(shù)字簽名， 因此任何第三方都無法修改證書的內(nèi)容。 任何信用卡持有人只有申請到相應的數(shù)字證書， 才能參加安全電子商務的上交易。 數(shù)字證書一般有四種類型：客戶證書、商家證書、關證書及 CA系統(tǒng)證書。2安全認證機構電子商務授權機構（ CA）也稱為電子商務認證中心（CertificateAuthority）。在電子交易中， 無論是數(shù)字時間戳服務還是數(shù)字證書的發(fā)放，都不是靠交易雙方自己能完成的，而需要有一個具有權威性和公正性的第三方來完成。認證中心（ CA）就是承擔上安

8、全交易認證服務，能簽發(fā)數(shù)字證書，并能確認用戶身份的服務機構。 認證中心通常是性的服務機構，主要任務是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書的管理。安全認證協(xié)議目前電子商務中有兩種安全認證協(xié)議被廣泛使用，即安全套接層SSL（ Secure Sockets Layer ）協(xié)議和安全電子交易 SET（Secure Electronic Transaction ）協(xié)議。1安全套接層（ SSL）協(xié)議安全套接層協(xié)議是由 Netscape 公司 1994 年設計開發(fā)的安全協(xié)議，主要用于提高應用程序之間的數(shù)據(jù)的安全系數(shù)。 SSL協(xié)議的概念可以被概括為：它是一個保證任何安裝了安全套接層的客戶和服務器間事務安全的協(xié)

9、議， 該協(xié)議向基于 TCP/IP 的客戶 / 服務器應用程序提供了客戶端和服務器的鑒別、 數(shù)據(jù)完整性及信息機密性等安全措施。目的是為用戶提供Internet和內(nèi)聯(lián)的安全通信服務。SSL采用了公開密鑰和專有密鑰兩種加密：在建立連接過程中采用公開密鑰；在會話過程中使用專有密鑰。 加密的類型和強度則在兩端之間建立連接的過程中判斷決定。它保證了客戶和服務器間事務的安全性。2安全電子交易（ SET）協(xié)議安全電子交易是一個通過開放絡進行安全資金支付的技術標準，由 VISA 和MasterCard 組織共同制定，于 1997 年聯(lián)合推出。由于它得到了 IBM、HP、Microsoft等很多大公司的支持， 已

10、成為事實上的工業(yè)標準， 目前已獲得 IETF 標準的認可。這是一個為 Internet 上進行在線交易而設立的一個開放的、以電子貨幣為基礎的電子付款規(guī)范。SET在保留對客戶信用卡認證的前提下， 又增加了對商家身份的認證， 這對于需要支付貨幣的交易來講是至關重要的。 SET將建立一種能在 Internet 上安全使用銀行卡購物的標準。 安全電子交易規(guī)范是一種為基于信用卡而進行的電子交易提供安全措施的規(guī)則，是一種能廣泛應用于 Internet 上的安全電子付款協(xié)議，它能夠將普遍應用的信用卡的使用場所從目前的商店擴展到消費者家里，擴展到消費者個人計算機中。下列溫度最接近23的是人體的正常體溫北方冬季

11、的平均氣溫讓 人感覺溫暖、舒適的房間溫度冰水 混合物的溫度當溫度發(fā)生變化時，物質(zhì)的狀態(tài)通常會發(fā)生變化。下列現(xiàn)象中物態(tài)變化判斷正確的是初秋的早晨，草 葉上出現(xiàn)的晶瑩剔透的露珠屬于固態(tài)變?yōu)橐簯B(tài)現(xiàn)象 曬在太陽下的濕衣服變干是氣態(tài)變?yōu)橐簯B(tài)現(xiàn)象擦 在皮膚上的酒精很快變干是液態(tài)變?yōu)闅鈶B(tài)現(xiàn)象初冬 樹上的霜是液態(tài)變?yōu)楣虘B(tài)現(xiàn)象下面是的適宜水溫是60 第一節(jié)物態(tài)變化與溫度在一個標準大氣壓下鹽 水的凝固點是0 下面分別表示幾位同學在練習 用溫度計測液體的溫 度實驗中的做法，正確的是)8 如圖所示的溫度計，關于它的說法正確的是該溫度計是根據(jù)固體熱脹冷縮的原理制成的在使用該溫度計測量物體溫度時，可以離開被測物體讀數(shù)該溫

12、度計的量程是 20100該溫度計此時的示數(shù)約為219. 如圖所示是實是_液態(tài)的 是 _是_。 均填)12 氣、1420_5_2 _，_7 _是 _1.25。131010101014.18490 水蒸氣、二氧化碳、 干冰按物質(zhì)的狀態(tài)進行分類：屬于氣態(tài)的；屬于；屬于固態(tài)的序號象學里的平均氣溫是一日當中的時、時時、時這四個時刻氣溫的平均值，若某地某日這四個時刻的氣溫如圖所示，則此地的最高氣溫是，最低氣溫是一天的溫差為，平 均氣溫在寒 冷的冬天，河面上結了一層是否異常毛細血管的溫度等許多方面。根據(jù)以上信息，你認為下列推測錯誤的是)A 碳納米 管的體積在18 490之間隨溫度變化很小，可忽略不計金屬鎵的

13、熔點很低，沸點 很高金屬 鎵的體積在18490之間隨溫度變化很小，可忽略不計金屬鎵的體積在 18490 之間隨溫度變化比較均勻15 如圖所示，甲是體溫計，乙是實驗室用溫度計，它們都是利用液體_熱脹冷縮_的性質(zhì)制成的 ?？捎脕頊y沸水溫度的是_乙_；會_(選填會或不會”受到大氣 壓的影響17有一只刻度均 勻，但實際測 量不準確的溫度計，把它放在冰水混合物中，示數(shù)是 4； 把它放在標準大氣壓下的沸水中 ，示數(shù)是94。 把它放在某種液體中時，示數(shù)是22 ，則該液體的實際溫度是_20_，當把該 溫度計放入實際溫度為40 的溫水中時，溫度計的示數(shù)為_40_ 。第四節(jié)地球上的水循水是生命的乳汁、經(jīng)濟的命脈，

14、是自然界奉獻給人類的寶貴資源 。下列關于地這是因為衣服上的冰升華成水蒸氣了 _。有下列物態(tài)變化： 灑在地上的水慢慢變干的過程；放入衣箱中的樟腦球變小的過程； 冬天室內(nèi)的水蒸氣在玻璃窗上形成“冰花”的過程；出爐的鋼水變成鋼錠的過程。其中 屬于凝華的是_，屬于吸熱過程的是 _填寫序號。5. 有一天，雨、露、冰、雪四姐妹在一起爭論自己的出生由來，誰也不認同誰。下列她們的說法中，你認為正確的是)A雨說：我是水汽化而來露 說：我成是凝華現(xiàn)象，放出熱量 8.以下常見的物態(tài)變化實例中，放熱的是春天 ，冰雪消融夏天，積水干涸秋天，草木上出現(xiàn)了霜冬 天，冰凍的衣服變干9. 下列有關物態(tài)變化的判斷，正確的是擦 在

15、皮膚上的酒精很快變干，是升華現(xiàn)象，需要吸熱夏 天會看到冰棒周圍冒白氣，是汽化現(xiàn)象，需要吸熱秋天 的早晨花草上出現(xiàn)小露珠，是液化現(xiàn)象，需要放熱 寒冷的冬天室外飄起了雪花 ，是凝固現(xiàn)象，需要放熱10關 于自然資源并保護環(huán)境。12夏天，從冰箱中取出飲料瓶，可觀察到瓶子表面有小水珠，擦干后很快又形成，這個過程中發(fā)生的物態(tài)變化是_ 液化_；南極地區(qū)年平均氣溫是25，降水量很小，但這里的空氣卻很濕潤，這是由于冰發(fā)生了升華現(xiàn)象，升華過程需要_吸熱 _選填吸熱或放熱。13隨著科技的發(fā)展，過去呼風喚雨的神話已成為現(xiàn)實。人工降雨的原理是用飛機在空中噴你家窗戶的玻璃上會形成一層冰花，這是水蒸氣_凝華_而成的，這層冰

16、花在你家窗戶玻璃的_內(nèi) 側_( 選填外側或內(nèi)側。16 某同學在探究物態(tài)變化的實驗中，在試管中放入少量碘。塞緊蓋子放入熱水中，觀察到試管中固態(tài)碘逐漸消失，變?yōu)樽仙牡庹魵獠⒊錆M試管。(1)此過程固態(tài)碘發(fā)生的物態(tài)變化是升華_(填物態(tài)變化名稱。 (2)在上 述實驗中，小明同學猜想：固態(tài)碘是先變成液體，再變成氣體，因為節(jié)，農(nóng)作物常被凍壞，這就是人們常說的遭到霜凍。實際上，農(nóng)作物不是因為霜而受凍的， 以下的 低氣溫才是真正的兇手。當空氣干燥時，即使溫度降低到2010，也不會出現(xiàn)霜，但此時農(nóng)作物早就被凍壞了，農(nóng)民們稱這種情況為“黑霜”。(1)霜是由_水蒸氣_直接變?yōu)樾”纬傻?，對應的物態(tài)變化名稱是_凝華_。(2)請根據(jù)短文，對霜形成的條件提出猜想。猜想：霜的清晨，草的葉子上有露水凝結 用久了的燈泡的鎢絲比新時如 圖是對一定質(zhì)量的水持續(xù)加熱過程中溫度隨加熱時間變化的圖像，由圖像可知：水的沸點是_98_ ；水在沸騰過程中，需要不斷_吸熱_選填“吸熱”或“放熱”，其溫度_保持不變。第題圖題圖如圖是草葉上出現(xiàn)的露