查看: 1369|回复: 9

电子商务中的信息加密技术及其应用

5552 主题	2 听众	8万积分

首席设计师

Rank: 8 Rank: 8

纳金币: -1
精华: 11

电梯直达

楼主

发表于 2011-10-17 16:42:00 |只看该作者 |倒序浏览

         1一、电子商务的安全控制要求


         　　电子商务发展的核心和关键问题是交易的安全性。由于Internet本身的开放性,使网上交易面临了种种危险,也由此提出了相应的安全控制要求。密码学提供以下信息安全服务。


         　　1.信息的保密性。交易中的商务信息有保密的要求。如信用卡的帐号和用户名被人知悉,就可能被盗用。因此在电子商务的信息传播中一般均有加密的要求。


         　　2.信息的完整性。交易的文件是不可被修改的,如其能改动文件内容,那么交易本身便是不可靠的,客户或商家可能会因此而蒙受损失。因此电子交易文件也要能做到不可修改,以保障交易的严肃和公正。


         　　3.信息源鉴别。在商家发送信息过程中,可能出现伪装成商家的攻击者发送虚假信息,因此使用密码学中基于非对称加密技术的书签签名体制可以帮助数据接收方确认数据源自特定的用户。


         　　4.不可否认性。如果交易双方一方产生抵赖,将会对交易活动的另一方带来不可避免的损失。因此,必须确保通信和交易双方无法对已进行的业务进行否认。


         　　二、信息加密技术


         　　1.对称密钥密码体制。凯撒密码通过对字母移位的方式进行加密,这是一种典型的对称加密算法。其算法是:如果密钥为3,将26个英文字母顺序不变,但使a,b,c,……,z分别对应d,e,f,……,c。如果明文为day,那么密文就是gdb。解密算法是加密算法的逆运算,即字母位置向前移动3位,并一一对应。但此种算法由于字母出现频率的高低容易被破解,并且只有26个字母,容易被穷举法分析得出密钥。


         　　对称加密体制中,加密密钥与解密密钥相同。因此,密钥的保护尤为重要,如果第三方截获该密钥就会造成信息失密。在对称加密算法中,可以保障的只有信息的保密性。而无信息的完整性等其他性能。


         　　2.非对称密钥密码体制。与对称密钥密码体制相对应,非对称加密算法中,加密密钥与解密密钥不同。这对密钥在密钥生成过程中同时产生。在使用时,该对密钥持有人将其中一个密钥公开,而将另一密钥作为私有密钥加以保密,前者称为公钥,后者称为私钥。任何持有公钥的人都可加密信息,但不能解密自己加密的密文,只有密钥持有者可以用私钥对收到的经过公钥加密的信息解密。由于在非对称密钥密码体制所使用的两个不同的密码中有一个需要向所有期望同密钥持有者进行安全通信的人随意公开,所以该密码体制又被称为公钥密码体制。


         　　3.Hash函数。Hash,一般翻译做“散列”,也有直接音译为“哈希”的,就是把任意长度的输入,通过散列算法,变换成固定长度的输出,该输出就是散列值。犹如人类的指纹,每个不同的文件偶有不同的hash值。因此,一旦文件稍微改变,文件的Hash值将完全不同。由此可以鉴别信息的完整性。Hash函数的特征主要有两个:强碰撞自由和计算的单向性。由于强碰撞自由可以鉴别文件的完整性。但由于计算不可逆,在计算前应保存好文件原本,在发送信息时将文件与其被加密的Hash值同时发送。


         　　4.数字签名。在现代社会里,电子邮件和网络上的文件传输已经成为生活的一部分。邮件的安全问题就日益突出了,大家都知道在Internet上传输的数据是不加密的。如果你自己不保护自己的信息,第三者就会轻易获得你的隐秘。另一个问题就是信息认证,如何让收信人确信邮件没有被第三者篡改,就需要数字签名技术。


         　　实现数字签名的过程如下:


         　　(1)信息发送者使用一单向散列函数(Hash算法)对信息生成信息摘要。(2)信息发送者使用自己的私钥签名信息摘要。(3)信息发送者把信息本身和已签名的信息摘要一起发送出去。(4)任何接收者通过使用与信息发送者使用的同一个单向散列函数对接收的信息生成新的信息摘要,再使用信息发送者的公钥对信息摘要进行验证,以确认信息发送者的身份和信息是否被修改过。


         　　三、软件应用—文件夹加密超级大师


         　　文件夹加密超级大师是功能强大的文件加密软件,文件夹加密软件。软件采用了成熟先进的加密算法、加密方法和文件系统底层驱动，使文件加密和文件夹加密后的达到超高的加密强度，并且还能够防止被删除、复制和移动。


         文件夹加密超级大师的主要功能特点：


         文件夹加密功能


         闪电加密：瞬间加密你电脑里或移动硬盘上的文件夹，无大小限制，加密后防止复制、拷贝和删除，并且不受系统影响，即使重装、Ghost还原、DOS和安全模式下，加密的文件夹依然保持加密状态，在何种环境下通过其他软件都无法解密。


         隐藏加密：瞬间隐藏你的文件夹，加密速度和效果和闪电加密相同，加密后的文件夹不通过本软件无法找到和解密。


         全面加密：采用国际上成熟的加密算法将文件夹中的所有文件一次全部加密，使用时需要哪个打开哪个，方便安全。


         文件加密功能


         采用先进的加密算法，使你的文件加密后，真正的达到超高的加密强度，让你的加密文件无懈可击，没有密码无法解密。还具有文件加密后的临时解密功能：文件加密后，在使用时输入正确密码，选择打开。使用完毕后，自动恢复到加密状态，无需再次加密。


         磁盘保护功能


         磁盘保护功能可以对电脑中的磁盘进行初级、中级、高级保护。高级保护的磁盘分区彻底隐藏后，在任何环境下无法找到。


         增强功能


         还有文件夹、文件的粉碎删除以及文件夹伪装、清理系统垃圾和系统优化和安全设置和禁止使用USB设备、只读使用u盘和移动硬盘等功能。