随着Internet的迅猛发展,电子商务也迅速发展起来。由于电子商务是建立在开放的、自由的Internet平台之上的,其安全问题已经成为电子商务进一步发展的瓶颈。因此,要发展电子商务就必须解决安全问题,就必须要能保证交易信息的机密性、完整性、有效性、真实性以及不可否认性。密码技术是保障信息安全的核心技术。根据加密密钥和解密密钥在性质上的差异,可以将密码体制分为对称密码体制和公钥密码体制两大类。由于单纯采用对称密码体制或公钥密码体制来保证信息安全均有诸多的不适之处,本文提出了一种基于AES和ECC算法的混合加密模型。该方案既提高了系统的运行速度,又充分保证了安全性。本文主要做了以下几个方面的工作:首先,对目前广为应用的经典密码算法DES、RSA的加解密过程进行了详细剖析,重点研究了它们的安全性能,指出了它们存在的安全隐患。其次,对AES算法的设计原理、安全性能方面进行了深入的研究,并用程序实现了AES的加解密过程。通过对AES算法和DES算法全面的比较分析,表明AES算法具有良好的安全性,能够抗击各种已知的攻击方案。最后,讨论了基于大素数域GF(p)上的椭圆曲线密码体制(ECC)算法,并给出了一个结合AES算法的椭圆曲线混合加密方案(ECIES-KEM)。ECC算法的安全性是基于椭圆曲线离散对数问题的难解性,它是迄今为止每比特具有最高安全强度的密码系统。同其它公钥密码系统相比,ECC算法除了安全性高外,还具有计算负载小,密钥尺寸短,占用带宽少等优点,因此,椭圆曲线密码系统被认为是下一代最通用的公钥密码系统。