随着信息技术和网络技术的日益发展,电子商务技术已经渗透到社会生活的各个方面,应用到各个领域,电子商务为人们提供了一种全新的、有效的商业运作形式.这种基于Internet的全新的电子商务给传统的交易方式带来了一场革命,电子商务发展的一个关键问题是交易的安全性,由于Internet本身的开放性,使网上交易面临了种种危险,也由此提出了相应的安全控制要求,网络安全已经成为制约全球信息产业发展的重要因素,网络安全是一个亟待解决的问题.针对网络安全问题,国际上已经有了比较成熟的安全解决方案,即建立具有权威性、可信赖性和公正性的第三方机构—认证中心(CA).它提供的身份认证、数字签名、数字信封等数字加密技术是目前通用可行的网络安全问题解决方案.以CA为安全核心的PKI(Public Key Infrastructure)公开密钥体制是理想的加密技术,通过对信息的加密可以真正实现互联网上交易与信息传输的安全,解决了网上身份确认和信息传输的安全问题,防范交易及支付过程中的欺诈行为.该文针对用户对电子商务应用的安全忧虑和受到的安全威胁以及网络所采用的安全机制,从实用的角度提出了认证中心系统的总体框架,阐明了其安全机制和加密技术的作用;该文对PKI公钥密钥体制中的对称加密技术、非对称加密技术、椭圆曲线加密技术进行了探讨,并对这些技术的工作原理、安全性及存在的问题进行了比较,确定了采用椭圆曲线加密算法实现数据和信息加密的可行性方案;重点研究了基于离散对数椭圆曲线加密算法,利用椭圆曲线加密算法实现CA认证中心的加密模块,生成公钥和私钥并对私钥的生成方式、封装、传输和保存做了探讨.