淺析電子商務(wù)中的身份鑒別技術(shù)2300字

1、淺析電子商務(wù)中的身份鑒別技術(shù)2300字 摘要 身份鑒別是保證電子商務(wù)平安的重要手段，本文重點(diǎn)分析了基于生物特征和數(shù)字簽名的身份鑒別技術(shù)，從而保證電子商務(wù)的平安和防范。關(guān)鍵詞 電子商務(wù) 身份鑒別 生物特征 數(shù)字簽名一、引言互聯(lián)網(wǎng)的蓬勃開(kāi)展穩(wěn)固了電子商務(wù)的地位，但是，目前電子交易的數(shù)量還是有限的，主要原因在于目前已建立的電子商務(wù)系統(tǒng)大多存在平安隱患。例如，以明文的方式傳遞機(jī)密信息、缺乏有效的身份認(rèn)證和訪問(wèn)控制機(jī)制。電子商務(wù)在平安性、保密性等方面有著更高的要求，進(jìn)展有效的身份鑒別是電子商務(wù)系統(tǒng)平安的第一道門(mén)戶(hù)，是電子商務(wù)建立成敗的關(guān)鍵。用戶(hù)身份鑒別就是用戶(hù)向計(jì)算機(jī)以一種平安的方式提交自己的身份證明，

2、然后由系統(tǒng)確認(rèn)用戶(hù)的身份是否屬實(shí)，最終回絕用戶(hù)或賦予用戶(hù)一定權(quán)限的過(guò)程。目前大多數(shù)商業(yè)模型中，采用基于口令或pin密碼方法用來(lái)保護(hù)電子交易，并將它們嵌入磁條卡或智能卡，但是這種系統(tǒng)只能在特定時(shí)間允許特定的人訪問(wèn)，并沒(méi)有方法知道持卡人是卡的合法持有者還是從別人那里竊取來(lái)的。二、基于生物特征的鑒別技術(shù)生物特征識(shí)別就是為了身份驗(yàn)證而采用自動(dòng)化技術(shù)測(cè)量身體的特征或是個(gè)人行為的特點(diǎn)，并將這些特征或特點(diǎn)與一個(gè)數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)展比擬，完成認(rèn)證的一種解決方案。生物特征識(shí)別是一種年輕又古老的技術(shù)，自古代中國(guó)的“摁手印，到20世紀(jì)60年代至70年代自動(dòng)指紋識(shí)別設(shè)備在美國(guó)大范圍的使用，以及80年代虹膜系統(tǒng)的出現(xiàn)，至今

3、已開(kāi)展了包括指紋、掌形、視網(wǎng)膜、虹膜、人臉、dna、等多種生物特征識(shí)別技術(shù)的研究和應(yīng)用。wWW.lw881.應(yīng)用以上生物特征鑒別技術(shù)在電子商務(wù)中將會(huì)是今后的開(kāi)展趨勢(shì)，尤其是在關(guān)鍵效勞器或應(yīng)用系統(tǒng)中。國(guó)際上對(duì)生物特征識(shí)別的研究已成為熱點(diǎn)問(wèn)題，并獲得了大量的優(yōu)秀成果。國(guó)內(nèi)的研究雖起步較晚，但在指紋識(shí)別等方面已獲得了豐碩的成果。生物特征識(shí)別技術(shù)最早應(yīng)用于公安系統(tǒng)，主要利用指紋破案。9.11事件后，國(guó)際航空組織即要求各成員國(guó)在旅行證件上參加生物特征信息，包括人臉識(shí)別和指紋識(shí)別的雙重識(shí)別技術(shù)。指紋認(rèn)證中用來(lái)認(rèn)證的是假設(shè)干個(gè)指紋特征的組合，其組合的惟一性使得以窮舉法進(jìn)展破譯幾乎是不可能的。這樣確保了用戶(hù)密

4、鑰可以平安地存儲(chǔ)在密鑰分配中心kdc中。用戶(hù)還可以根據(jù)保密性的要求，采用多個(gè)指紋對(duì)用戶(hù)的rsa私鑰進(jìn)展多層加密，進(jìn)而獲得更高的平安性能。另外，使用指紋特征進(jìn)展身份認(rèn)證，用戶(hù)輸入的指紋灰度在提取特征點(diǎn)之后在通過(guò)網(wǎng)絡(luò)傳輸?shù)絢dc進(jìn)展匹配，這樣不但減小了網(wǎng)絡(luò)傳輸?shù)呢?fù)擔(dān)，而且會(huì)進(jìn)步kdc端指紋認(rèn)證的速度。指紋是經(jīng)過(guò)指紋采集儀獲取的完好指紋，對(duì)于有意竊取者在其他場(chǎng)合獲得的殘缺指紋，指紋認(rèn)證系統(tǒng)將不予識(shí)別。這樣就防止了用戶(hù)指紋被竊取，并用其去非法訪問(wèn)kdc的數(shù)據(jù)庫(kù)，進(jìn)而獲得用戶(hù)的rsa私鑰?；谥讣y認(rèn)證的網(wǎng)絡(luò)平安機(jī)制，保證了電子商務(wù)活動(dòng)的平安進(jìn)展。與指紋識(shí)別相比，人臉識(shí)別由于具有非接觸式的特點(diǎn)，成為電子商

5、務(wù)領(lǐng)域中最有潛力的生物身份驗(yàn)證手段，是形式識(shí)別和圖像處理中最熱門(mén)的研究主題之一。人臉識(shí)別算法主要由在線匹配和離線學(xué)習(xí)兩個(gè)過(guò)程組成。在訓(xùn)練階段中，從樣本圖像中提取特征，存儲(chǔ)特征形成特征庫(kù)。在訓(xùn)練階段，首先提取待識(shí)別人臉樣本圖像的特征，然后用訓(xùn)練好的分類(lèi)器進(jìn)展待識(shí)別臉像特征和特征庫(kù)中的特征匹配，輸出識(shí)別結(jié)果。因此，特征提取和分類(lèi)器設(shè)計(jì)是人臉識(shí)別的核心算法。早期的人臉識(shí)別算法主要是基于幾何特征或模板匹配，目前人臉識(shí)別的幾個(gè)主流研究方向：特征臉?lè)椒āisher臉?lè)椒?、彈性匹配方法及部分特征分析方法。三、基于?shù)字簽名方案的身份鑒別隨著密碼學(xué)技術(shù)的開(kāi)展和internet的廣泛應(yīng)用，數(shù)字簽名技術(shù)正以驚人的

6、速度開(kāi)展，它已成為人們?cè)陔娮咏灰走^(guò)程中必不可少的一部分。把電子商務(wù)和平安的數(shù)字簽名結(jié)合起來(lái)是完全有必要的。2022年4月1日，我國(guó)正式公布施行?電子簽名法?。它的出臺(tái)為我國(guó)電子商務(wù)開(kāi)展提供了根本的法律保障，它解決了電子簽名的法律效力這一根本問(wèn)題。數(shù)字簽名是一種以電子形式給一個(gè)消息簽名的方法，是只有消息發(fā)送方才能進(jìn)展的簽名，是其他任何人都無(wú)法偽造的一段數(shù)字串，這段特殊的數(shù)字串同時(shí)也是對(duì)簽名的真實(shí)性的一種證明。數(shù)字簽名具有不可偽造性、可靠性、不可重復(fù)性和不可抵賴(lài)性等特點(diǎn)。數(shù)字簽名過(guò)程：首先是簽名人的軟件對(duì)發(fā)送消息進(jìn)展散列函數(shù)運(yùn)算后，生成信息摘要message digest這段信息所特有的長(zhǎng)度固定的

7、信息表示，然后，軟件使用簽名人的數(shù)字證書(shū)一同傳送給預(yù)定的接收者，接著接收者的軟件會(huì)對(duì)收到的信息生成信息摘要，并使用簽名人的公鑰對(duì)簽名人的摘要進(jìn)展解密，接收者的軟件也可以進(jìn)展配置，驗(yàn)證簽名人證書(shū)的真?zhèn)?，確保證書(shū)是由可信賴(lài)的ca頒發(fā)，而沒(méi)有被ca撤消，假如兩個(gè)摘要一樣就說(shuō)明接收者成功核實(shí)了數(shù)字簽名。在實(shí)際應(yīng)用中有使用對(duì)稱(chēng)密鑰的仲裁機(jī)構(gòu)的數(shù)字簽名、使用非對(duì)稱(chēng)密鑰加密的數(shù)字簽名、還可以利用非對(duì)稱(chēng)密鑰和單向散列函數(shù)的數(shù)字簽名等。目前在世界先進(jìn)國(guó)家和我國(guó)普遍使用的電子簽名技術(shù)是基于pki的數(shù)字簽名技術(shù)。它具有在技術(shù)上比擬成熟、使用方便、具有可操作性的等優(yōu)點(diǎn)。針對(duì)不同應(yīng)用領(lǐng)域的簽名方案各式各樣，如群簽名方案、可傳遞簽名方案等。四、總結(jié)電子商務(wù)是一個(gè)充滿(mǎn)挑戰(zhàn)的領(lǐng)域，這種挑戰(zhàn)在很大程度上來(lái)源于對(duì)可使用的