- 相關(guān)推薦
概述PKI技術(shù)對(duì)電子商務(wù)安全的作用論文
無論是身處學(xué)校還是步入社會(huì)，大家總少不了接觸論文吧，通過論文寫作可以培養(yǎng)我們的科學(xué)研究能力。寫論文的注意事項(xiàng)有許多，你確定會(huì)寫嗎？以下是小編整理的概述PKI技術(shù)對(duì)電子商務(wù)安全的作用論文，歡迎大家分享。
概述PKI技術(shù)對(duì)電子商務(wù)安全的作用論文 篇1
1、PKI的技術(shù)原理
PKI(PublicKeyInfrastructure)即公鑰基礎(chǔ)設(shè)施，是利用公鑰密碼理論和技術(shù)建立起來的、提供和實(shí)施安全服務(wù)的基礎(chǔ)設(shè)施。它由公開密鑰密碼技術(shù)、數(shù)字證書、證書發(fā)放機(jī)構(gòu)CA和關(guān)于公開密鑰的安全策略等基本成分共同組成，包括加密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封、多重?cái)?shù)字簽名等基礎(chǔ)技術(shù)。在公鑰密碼技術(shù)中，為每個(gè)用戶生成一對(duì)相關(guān)的密鑰：一個(gè)公開密鑰，通過非保密方式向他人公開；一個(gè)私有密鑰，由用戶自己保存。且公鑰和私鑰不能由一個(gè)推出另一個(gè)。用公鑰加密，私鑰解密，起到信息保密功能；用私鑰加密，公鑰解密，起到數(shù)字簽名功能。
1.1數(shù)字簽名
數(shù)字簽名(DigitalSignature)是電子簽名的一種特定形式，起到與手寫簽名或者蓋章同等的作用。數(shù)字簽名的使用包括簽名和驗(yàn)證簽名兩個(gè)階段。簽名過程：簽名方首先使用Hash函數(shù)根據(jù)需要簽名的原始數(shù)據(jù)（明文）生成一份固定長度的摘要，決定了生成的摘要是唯一的，且不同的明文散列變換得到的摘要結(jié)果總是不同。然后通過某個(gè)約定的算法用私鑰對(duì)摘要加密，生成數(shù)字簽名，最后將相應(yīng)的數(shù)字簽名附在原始數(shù)據(jù)后。簽名驗(yàn)證過程：接收方收到密文后，使用對(duì)方的公鑰對(duì)附在原始數(shù)據(jù)后的數(shù)字簽名進(jìn)行解密獲得原摘要，再使用Hash函數(shù)對(duì)數(shù)據(jù)明文進(jìn)行運(yùn)算，得到一份新的摘要，如果兩份摘要完全一致，則驗(yàn)證數(shù)字簽名為真。
1.2數(shù)字證書
數(shù)字證書也叫數(shù)字標(biāo)識(shí)(DigitalCerticate，DigitalID)，相當(dāng)于個(gè)人或機(jī)構(gòu)在網(wǎng)絡(luò)環(huán)境中的身份證，用于證明在網(wǎng)上進(jìn)行信息交流及商務(wù)活動(dòng)的各主體（如人、服務(wù)器等）的身份。數(shù)字證書由一個(gè)權(quán)威機(jī)構(gòu)（CA認(rèn)證中心）發(fā)放的，其中包含了用戶身份的部分信息、用戶所持有的公開密鑰及認(rèn)證機(jī)構(gòu)的數(shù)字簽名。使用數(shù)字證書進(jìn)行數(shù)據(jù)傳輸時(shí)，發(fā)送方與接受方首先交換數(shù)字證書，確認(rèn)彼此的身份，同時(shí)雙方都得到了彼此的公開密鑰。隨后，發(fā)送方使用接收方的公鑰對(duì)要傳輸?shù)臄?shù)據(jù)進(jìn)行加密，而接收方收到密文后則使用自己的私鑰解密，這樣信息就可以安全無誤地到達(dá)目的地了。
2、PKI技術(shù)的作用分析
2.1保證了信息傳輸?shù)?保密性
對(duì)傳輸中的數(shù)據(jù)流加密，防止信息在傳輸過程中被非法竊取是對(duì)交易安全的保證。由于私鑰的唯一性，確保只有接收方才能成功地解密該信息。
2.2保證了數(shù)據(jù)的完整性
數(shù)據(jù)完整性是指數(shù)據(jù)的接收方可以經(jīng)過檢查，確認(rèn)收到的數(shù)據(jù)是否在傳輸、存儲(chǔ)過程中被修改。如果敏感數(shù)據(jù)在傳輸和處理過程中被篡改，接受方就不會(huì)收到完整的數(shù)據(jù)簽名，驗(yàn)證就會(huì)失敗。反之，如果簽名通過了驗(yàn)證，就證明接收方收到的是沒經(jīng)修改的完整性數(shù)據(jù)。
2.3保證了發(fā)送信息的不可否認(rèn)性
在傳統(tǒng)貿(mào)易中，貿(mào)易雙方通過在交易合同、契約等書面文件上手寫簽名或印章來鑒別貿(mào)易伙伴，確定合同、契約的可靠性并預(yù)防抵賴行為的發(fā)生。應(yīng)用PKI技術(shù)后，由于只有發(fā)送方擁有私鑰，所以使用私鑰對(duì)消息進(jìn)行簽名，一定是申請(qǐng)者本人的操作，簽名者無法否認(rèn)，并對(duì)其發(fā)生的行為不能抵賴，所以數(shù)字簽名完全可以代替現(xiàn)實(shí)過程中的“親筆簽字”，在技術(shù)和法律上有保證。
2.4驗(yàn)證交易者身份
在網(wǎng)絡(luò)支付中，為了避免欺詐的發(fā)生，網(wǎng)上銀行必須證明自己并非虛假網(wǎng)站，而用戶也必須證實(shí)自己是帳號(hào)的合法持有人。PKI安全體系的是確認(rèn)身份的重要技術(shù)，有助于在網(wǎng)絡(luò)系統(tǒng)虛擬環(huán)境中檢驗(yàn)個(gè)人或機(jī)構(gòu)的身份，確認(rèn)這些電子數(shù)據(jù)所代表的身份以及這些身份的真實(shí)可信性。PKI安全體系能夠全面支持電子商務(wù)在社會(huì)經(jīng)濟(jì)生活進(jìn)行廣泛應(yīng)用，并起著重要作用，確保交易信息的安全性，從而極大地促進(jìn)了電子商務(wù)的發(fā)展。國務(wù)院日前印發(fā)了《服務(wù)業(yè)發(fā)展“十二五”規(guī)劃》，提出要促進(jìn)數(shù)字證書在電子商務(wù)全過程、各環(huán)節(jié)的深化應(yīng)用，規(guī)范網(wǎng)上銀行、網(wǎng)上支付平臺(tái)等在線支付服務(wù)，相信數(shù)字證書以及相關(guān)安全技術(shù)在未來的電子商務(wù)發(fā)展中會(huì)獲得更廣泛的使用。
概述PKI技術(shù)對(duì)電子商務(wù)安全的作用論文 篇2
摘要：隨著信息時(shí)代地不斷發(fā)展，使得我國電子商務(wù)也得到了快速地發(fā)展，而社會(huì)經(jīng)濟(jì)也得到不斷進(jìn)步，與此同時(shí)，信息變得越來越不安全，出現(xiàn)了這樣那樣的問題�；谶@種情況，有必要研究如何應(yīng)用計(jì)算機(jī)的安全技術(shù)，來確保交易雙方的信息更加安全，最終順利完成電子商務(wù)活動(dòng)。
關(guān)鍵詞：電子商務(wù)；計(jì)算機(jī)安全技術(shù)；應(yīng)用
0引言
在信息時(shí)代這個(gè)大背景下，人們?cè)絹碓诫x不開信息，尤其計(jì)算機(jī)技術(shù)的使用范圍越來越廣，已經(jīng)深入到人們平時(shí)的生活、工作、學(xué)習(xí)當(dāng)中。通過使用計(jì)算機(jī)，方便了人們的生活的方方面面，與此同時(shí)，信息安全方面的問題越來越嚴(yán)重，所以，值得我們大家給予重視，結(jié)合實(shí)際，采取對(duì)應(yīng)措施積極應(yīng)用計(jì)算機(jī)的安全技術(shù)。
1電子商務(wù)概述
之所以使用電子商務(wù)，是因?yàn)樯鐣?huì)中的人們對(duì)生活提出更高的需求，具體來說，人們使用互聯(lián)網(wǎng)技術(shù)，借助網(wǎng)絡(luò)這個(gè)手段，實(shí)現(xiàn)交易雙方的交易，也就是不需見面就可以完成等價(jià)交換的貿(mào)易。對(duì)于電子商務(wù)的使用，范圍越來越廣，包含了很多方面的內(nèi)容，即商務(wù)的、市場(chǎng)的、買賣的等，而電子商務(wù)的技術(shù)基礎(chǔ)，即互聯(lián)網(wǎng)的技術(shù)與電子計(jì)算機(jī)的技術(shù)；隨著時(shí)代的發(fā)展，人們?cè)谝院蟮墓ぷ�、生活中離不開計(jì)算機(jī)，也就越來越多地使用計(jì)算機(jī)，與此同時(shí)，電子商務(wù)的使用越來越好。
2現(xiàn)階段電子商務(wù)中存在的安全隱患
2.1網(wǎng)上信息遭到偽造
目前，國內(nèi)人士研究發(fā)現(xiàn)，借助于計(jì)算機(jī)能夠很好地傳輸電子商務(wù)信息，但是，唯一的缺點(diǎn)是沒有良好的加密措施，使得一部分顧客的信息被泄露，主要是有部分不法分子隨意更改電子郵箱，往往把不真實(shí)的郵箱地址傳送給顧客，使得顧客在打款的時(shí)候，也按照假的電子郵箱進(jìn)行傳遞。
2.2商務(wù)信息遭到盜取
除了網(wǎng)上信息遭到偽造之外，根據(jù)研究還發(fā)現(xiàn)，對(duì)于電子商務(wù)，在運(yùn)行的過程中，因?yàn)橛写蟛糠值男畔⑷狈用艽胧�，甚至也沒有實(shí)施其于的安全措施，使得電子商務(wù)的信息、數(shù)據(jù)在傳輸過程中得不到保護(hù)，也就是，有部分不法分子會(huì)偷盜這些商務(wù)信息，這些人往往憑借互聯(lián)網(wǎng)等網(wǎng)絡(luò)，對(duì)信息直接進(jìn)行截取，在這之后，繼續(xù)對(duì)其深加工、處理，最終得到這些商務(wù)信息，這樣的話，就把電子商務(wù)用戶的之前的信息進(jìn)行了修改，之后把這些偽造的信息發(fā)送出去，最終的結(jié)果是，大量的真實(shí)電子商務(wù)信息被篡改了[1]。
2.3嘿客的惡意侵入計(jì)算機(jī)
隨著網(wǎng)絡(luò)不斷普及，尤其其速度越來越快，與此同時(shí)，網(wǎng)絡(luò)嘿客也趁機(jī)出入，而這些嘿客往往不做好事，總是對(duì)別人的電腦系統(tǒng)、防火墻等方面進(jìn)行惡意的.攻擊，主要目的是為了取得一些資料，或者想及時(shí)破壞軟、硬件系統(tǒng)。現(xiàn)階段，嘿客實(shí)施的活動(dòng)越來越頻繁，而嘿客攻擊技術(shù)也越來越多樣化，久而久之，電子商務(wù)中的信息安全被嚴(yán)重受到威脅。這些嘿客一旦入侵電腦網(wǎng)絡(luò)，控制了電子商務(wù)中的機(jī)密文件，有意修改商務(wù)信息內(nèi)容，往往后果十分嚴(yán)重。
2.4病毒感染
一旦受到病毒的感染，對(duì)于計(jì)算機(jī)而言，其系統(tǒng)、程序不能正常運(yùn)行，對(duì)于計(jì)算機(jī)病毒，其有著獨(dú)特的特點(diǎn)，即傳染性、隱蔽性、破壞性等，所以，在計(jì)算機(jī)中，殺毒軟件、防火墻等工具很難發(fā)現(xiàn)這些病毒。這樣一來，病毒會(huì)感染到計(jì)算機(jī)，如果感染了正在運(yùn)行的電子商務(wù)的話，那么，電子商務(wù)的數(shù)據(jù)會(huì)很容易被盜取，最嚴(yán)重的時(shí)候會(huì)讓計(jì)算機(jī)系統(tǒng)的處于癱瘓狀態(tài)。
3電子商務(wù)中計(jì)算機(jī)安全技術(shù)的應(yīng)用策略
3.1科學(xué)加密處理電子商務(wù)信息
根據(jù)以上所說可知，對(duì)于電子商務(wù)信息，在傳輸?shù)臅r(shí)候，使用渠道是透明的，也就是沒有任何對(duì)應(yīng)的加密、處理等措施的實(shí)施，這樣一來，使得不法分子違法行為，給商務(wù)信息帶來巨大的損失�；谶@種情況，為了確保信息更加安全，需要實(shí)施措施來實(shí)現(xiàn)，目前，人們使用的是最基本的手段，即通過加密、處理這些信息內(nèi)容。而人們?cè)谝话闱闆r下，往往以對(duì)稱加密的方式來進(jìn)行，對(duì)于本種方式，使用在同一個(gè)密鑰上，對(duì)其繼續(xù)設(shè)置加密、解密等有關(guān)操作。隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，在這個(gè)過程中，通過本種加密技術(shù)，使其可靠性大大降低，因?yàn)橛殖霈F(xiàn)了新的、公開密鑰的加密方法，這種本種方法與前面的不同，其由兩個(gè)不一樣的密鑰，來完成解密、加密等操作，其包括很多類型，比如，使用RSA的公開密鑰密碼技術(shù)、還有使用DSA的數(shù)字簽名技術(shù)等。尤其目前越來越多地使用RSA公開密鑰密碼技術(shù)，再有，PGP混合加密算法也被廣泛的運(yùn)用在生活當(dāng)中。
3.2增強(qiáng)計(jì)算機(jī)安全保護(hù)意識(shí)
隨著計(jì)算機(jī)積極發(fā)展，使得電子商務(wù)也在不斷發(fā)展，一旦在計(jì)算機(jī)安全技術(shù)中出現(xiàn)了漏洞的話，往往會(huì)給電子商務(wù)的快速發(fā)展帶來影響。因此，相關(guān)工作人員應(yīng)該加大力度重視計(jì)算機(jī)安全方面的問題，首先，針對(duì)計(jì)算機(jī)的安全管理，及時(shí)找到問題及時(shí)解決，從而不斷增強(qiáng)個(gè)人計(jì)算機(jī)的安全保護(hù)觀念，與此同時(shí)，積極采取相應(yīng)的安全技術(shù)，來避免可能出現(xiàn)的每一種安全方面的問題[2]。
3.3識(shí)別用戶身份
為了確保計(jì)算機(jī)的安全，需要及時(shí)對(duì)其進(jìn)行保護(hù)，目前，有一種一種技術(shù)，即身份識(shí)別技術(shù)，這是非常重要的一個(gè)技術(shù)。隨著計(jì)算機(jī)的發(fā)展，也促進(jìn)了電子商務(wù)地不斷開展，但是，在身份識(shí)別中，有著這樣那樣的缺陷，所以，需要想辦法及時(shí)解決。對(duì)于電子商務(wù)交易，往往不需要買賣雙方面對(duì)面的進(jìn)行，這樣的話，一些不法分子以偽造身份出現(xiàn)，因此，用戶身份識(shí)別技術(shù)有必要引入進(jìn)來，禁止不法分子的不法行為，使得電子商務(wù)正常運(yùn)行。
3.4計(jì)算機(jī)取證技術(shù)
為了更好地促進(jìn)電子商務(wù)的開展，需要把計(jì)算機(jī)取證技術(shù)引用進(jìn)來，一旦發(fā)現(xiàn)信息，就能夠獲取物理證據(jù)，進(jìn)而實(shí)現(xiàn)取證。在進(jìn)行物理證據(jù)獲取過程中，針對(duì)已經(jīng)刪除掉的數(shù)據(jù)文件，采取備份、恢復(fù)等操作再次取得，以便有效獲取那些不法分子的犯罪事實(shí)；而通過信息發(fā)現(xiàn)技術(shù)，來取證在計(jì)算機(jī)上的原有的數(shù)據(jù)與信息，目前，人們經(jīng)常采取的取證技術(shù)有兩種，即日志分析技術(shù)、解密技術(shù)�；谟�(jì)算機(jī)取證技術(shù)的積極運(yùn)用，確保了電子商務(wù)的安全運(yùn)行。
3.5對(duì)防火墻智能化技術(shù)的使用
以智能化為特點(diǎn)的防火墻技術(shù)，主要是采取智能化的方法、手段，對(duì)取得的信息給予處理與分析，其中，要利用到概率、統(tǒng)計(jì)、記憶等方法來實(shí)施。通過使用防火墻的智能化技術(shù)，能夠大大加強(qiáng)對(duì)病毒的阻止和防御，使其安全系數(shù)越來越高，所以，為了提高計(jì)算機(jī)的網(wǎng)絡(luò)安全，需要使用智能化的防火墻[3]。
3.6使用計(jì)算機(jī)取證技術(shù)
當(dāng)進(jìn)行電子商務(wù)的時(shí)候，可以結(jié)合計(jì)算機(jī)技術(shù)中的取證手段來進(jìn)行，基于信息發(fā)現(xiàn)、取得物理證據(jù)，可以取證信息，而獲取物理證據(jù)，主要是通過備份、恢復(fù)的手段，即對(duì)己經(jīng)刪掉的數(shù)據(jù)文件，這樣做的目的是為了找到不法分子的犯罪證據(jù)；針對(duì)信息發(fā)現(xiàn)技術(shù)來說，往往可以借助計(jì)算機(jī)上的原有的數(shù)據(jù)信息來進(jìn)行取證，其取證的方式包括：日志分析技術(shù)、解密技術(shù)等，在計(jì)算機(jī)中，通過使用取證技術(shù)，確保電子商務(wù)正常的運(yùn)行，甚至可以依據(jù)法律，嚴(yán)厲懲罰不法之徒。
3.7識(shí)別用戶身份的功能
對(duì)于識(shí)別用戶身份的功能，即借助身份識(shí)別的技術(shù)，來確保計(jì)算機(jī)的安全，在計(jì)算機(jī)中，為了更好地開展電子商務(wù)，需要發(fā)揮身份識(shí)別的技術(shù)，但是，這個(gè)技術(shù)也存在不足，所以，有必要想辦法解決這個(gè)問題，另外，當(dāng)電子商務(wù)在進(jìn)行交易的過程中，往往沒有面對(duì)面地進(jìn)行交流，使得一些不法之徒會(huì)以假身份來進(jìn)行交易，所以，識(shí)別用戶身份的功能要不斷增加，禁止一些不法之徒用假身份來登錄電子商務(wù)平臺(tái)，最終進(jìn)行攻擊和破壞。
4結(jié)語
綜上所述，隨著電子商務(wù)的發(fā)展，社會(huì)經(jīng)濟(jì)也加快了發(fā)展速度；在具體實(shí)踐中，可以借助計(jì)算機(jī)安全技術(shù)，來增加電子商務(wù)的安全系數(shù)，在平時(shí)使用、維護(hù)的過程中，有必要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的不足不斷完善，比如，使用一系列的先進(jìn)技術(shù)來改善，包括：身份識(shí)別技術(shù)、防火墻智能技術(shù)等，確保電子商務(wù)的安全正常地運(yùn)行。
參考文獻(xiàn)：
[1]孫東明.電子商務(wù)中計(jì)算機(jī)安全技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程，2015.
[2]楊亞萍.電子商務(wù)中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用[J].電子商務(wù)，2015.
[3]全石峰.計(jì)算機(jī)安全技術(shù)在電子商務(wù)中的應(yīng)用探討[J].微型電腦應(yīng)用，2013.
【概述PKI技術(shù)對(duì)電子商務(wù)安全的作用論文】相關(guān)文章：
PKI在企業(yè)電子商務(wù)的應(yīng)用論文11-14
PKI/PMI與電子商務(wù)安全03-20
PKI在企業(yè)電子商務(wù)中的運(yùn)用論文11-14
電子商務(wù)安全論文07-21
移動(dòng)電子商務(wù)安全的構(gòu)成及保障技術(shù)研究論文11-11
[薦]電子商務(wù)安全論文05-28
電子商務(wù)及其安全技術(shù).01-10