论文部分内容阅读
近年来,随着Internet的不断发展,世界范围内掀起了一股电子商务热潮.许多国家政府部门对电子商务的发展十分重视,把这场以电子商务为标志的信息化革命与十九世纪以蒸汽机为标志的工业化革命相提并论.然而不安全事件的不断发生,使人们对电子商务的安全性心存疑虑,电子商务的安全问题也变得越来越突出,信息安全已不可否认的成为阻碍电子商务发展的一个"瓶颈".因此,研究电子商务中的安全性问题不仅具有特点重要的理论价值和实用价值,而且具有重要的现实意义.电子商务中的安全问题的核心是就是保证电子商务的机密性、完整性、可鉴别性、不可伪造性和不可抵赖性.该文从电子商务交易安全的概念出发,阐述了电子商务安全体系的结构;主要讨论了当前所采用的安全技术:加密技术、数字签名技术、认证技术、防火墙技术、虚拟专用网技术.在研究加密技术中的RSA算法时,提出了用双重关联素数构造模,增强RSA的安全强度.同时对现代密码技术进行探讨,阐述了基于非数学的现代密码理论与技术:量子密码学、信息隐藏技术,阐述了基于生物特征的识别理论与技术:手纹系统、眼睛扫描系统、脸部确认系统、声音甄别、签名字迹辨别.通过对电子商务安全技术的研究,较全面地总结出常见的几种安全技术(加密技术、密钥管理技术、数字签名技术、防火墙技术、CA认证技术)的优缺点,为电子商务健康、有序地发展提供技术保障.在对电子商务安全技术研究的基础上,提出了用基于数学的现代密码理论与技术(对称加密法)对明文进行加密后发出,再用基于非数学的现代密码理论与技术对对称加密法所用的密钥通过Internet另行发出,确保电子商务交易安全的新方案.纵览电子商务中的安全技术,该文提出了安全对策,树立安全相对性思想.中国要加大安全领域研究开发力度,研究和制定安全标准体系,研制一系列更高安全级别、应用广泛的尖端安全产品,加强基础安全设施建设,建立完善安全保障体系.