概述PKI技術對電子商務安全的作用論文

時間：2024-06-11 22:03:59 電子商務畢業論文

概述PKI技術對電子商務安全的作用論文

　　無論是身處學校還是步入社會，大家總少不了接觸論文吧，通過論文寫作可以培養我們的科學研究能力。寫論文的注意事項有許多，你確定會寫嗎？以下是小編整理的概述PKI技術對電子商務安全的作用論文，歡迎大家分享。

概述PKI技術對電子商務安全的作用論文

　　概述PKI技術對電子商務安全的作用論文篇1

　　1、PKI的技術原理

　　PKI(PublicKeyInfrastructure)即公鑰基礎設施，是利用公鑰密碼理論和技術建立起來的、提供和實施安全服務的基礎設施。它由公開密鑰密碼技術、數字證書、證書發放機構CA和關于公開密鑰的安全策略等基本成分共同組成，包括加密、數字簽名、數據完整性機制、數字信封、多重數字簽名等基礎技術。在公鑰密碼技術中，為每個用戶生成一對相關的密鑰：一個公開密鑰，通過非保密方式向他人公開；一個私有密鑰，由用戶自己保存。且公鑰和私鑰不能由一個推出另一個。用公鑰加密，私鑰解密，起到信息保密功能；用私鑰加密，公鑰解密，起到數字簽名功能。

　　1.1數字簽名

　　數字簽名(DigitalSignature)是電子簽名的一種特定形式，起到與手寫簽名或者蓋章同等的作用。數字簽名的使用包括簽名和驗證簽名兩個階段。簽名過程：簽名方首先使用Hash函數根據需要簽名的原始數據（明文）生成一份固定長度的摘要，決定了生成的摘要是唯一的，且不同的明文散列變換得到的摘要結果總是不同。然后通過某個約定的算法用私鑰對摘要加密，生成數字簽名，最后將相應的數字簽名附在原始數據后。簽名驗證過程：接收方收到密文后，使用對方的公鑰對附在原始數據后的數字簽名進行解密獲得原摘要，再使用Hash函數對數據明文進行運算，得到一份新的摘要，如果兩份摘要完全一致，則驗證數字簽名為真。

　　1.2數字證書

　　數字證書也叫數字標識(DigitalCerticate，DigitalID)，相當于個人或機構在網絡環境中的身份證，用于證明在網上進行信息交流及商務活動的各主體（如人、服務器等）的身份。數字證書由一個權威機構（CA認證中心）發放的，其中包含了用戶身份的部分信息、用戶所持有的公開密鑰及認證機構的數字簽名。使用數字證書進行數據傳輸時，發送方與接受方首先交換數字證書，確認彼此的身份，同時雙方都得到了彼此的公開密鑰。隨后，發送方使用接收方的公鑰對要傳輸的數據進行加密，而接收方收到密文后則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。

　　2、PKI技術的作用分析

　　2.1保證了信息傳輸的.保密性

　　對傳輸中的數據流加密，防止信息在傳輸過程中被非法竊取是對交易安全的保證。由于私鑰的唯一性，確保只有接收方才能成功地解密該信息。

　　2.2保證了數據的完整性

　　數據完整性是指數據的接收方可以經過檢查，確認收到的數據是否在傳輸、存儲過程中被修改。如果敏感數據在傳輸和處理過程中被篡改，接受方就不會收到完整的數據簽名，驗證就會失敗。反之，如果簽名通過了驗證，就證明接收方收到的是沒經修改的完整性數據。

　　2.3保證了發送信息的不可否認性

　　在傳統貿易中，貿易雙方通過在交易合同、契約等書面文件上手寫簽名或印章來鑒別貿易伙伴，確定合同、契約的可靠性并預防抵賴行為的發生。應用PKI技術后，由于只有發送方擁有私鑰，所以使用私鑰對消息進行簽名，一定是申請者本人的操作，簽名者無法否認，并對其發生的行為不能抵賴，所以數字簽名完全可以代替現實過程中的“親筆簽字”，在技術和法律上有保證。

　　2.4驗證交易者身份

　　在網絡支付中，為了避免欺詐的發生，網上銀行必須證明自己并非虛假網站，而用戶也必須證實自己是帳號的合法持有人。PKI安全體系的是確認身份的重要技術，有助于在網絡系統虛擬環境中檢驗個人或機構的身份，確認這些電子數據所代表的身份以及這些身份的真實可信性。PKI安全體系能夠全面支持電子商務在社會經濟生活進行廣泛應用，并起著重要作用，確保交易信息的安全性，從而極大地促進了電子商務的發展。國務院日前印發了《服務業發展“十二五”規劃》，提出要促進數字證書在電子商務全過程、各環節的深化應用，規范網上銀行、網上支付平臺等在線支付服務，相信數字證書以及相關安全技術在未來的電子商務發展中會獲得更廣泛的使用。

　　概述PKI技術對電子商務安全的作用論文篇2

　　摘要：隨著信息時代地不斷發展，使得我國電子商務也得到了快速地發展，而社會經濟也得到不斷進步，與此同時，信息變得越來越不安全，出現了這樣那樣的問題�；谶@種情況，有必要研究如何應用計算機的安全技術，來確保交易雙方的信息更加安全，最終順利完成電子商務活動。

　　關鍵詞：電子商務；計算機安全技術；應用

　　0引言

　　在信息時代這個大背景下，人們越來越離不開信息，尤其計算機技術的使用范圍越來越廣，已經深入到人們平時的生活、工作、學習當中。通過使用計算機，方便了人們的生活的方方面面，與此同時，信息安全方面的問題越來越嚴重，所以，值得我們大家給予重視，結合實際，采取對應措施積極應用計算機的安全技術。

　　1電子商務概述

　　之所以使用電子商務，是因為社會中的人們對生活提出更高的需求，具體來說，人們使用互聯網技術，借助網絡這個手段，實現交易雙方的交易，也就是不需見面就可以完成等價交換的貿易。對于電子商務的使用，范圍越來越廣，包含了很多方面的內容，即商務的、市場的、買賣的等，而電子商務的技術基礎，即互聯網的技術與電子計算機的技術；隨著時代的發展，人們在以后的工作、生活中離不開計算機，也就越來越多地使用計算機，與此同時，電子商務的使用越來越好。

　　2現階段電子商務中存在的安全隱患

　　2.1網上信息遭到偽造

　　目前，國內人士研究發現，借助于計算機能夠很好地傳輸電子商務信息，但是，唯一的缺點是沒有良好的加密措施，使得一部分顧客的信息被泄露，主要是有部分不法分子隨意更改電子郵箱，往往把不真實的郵箱地址傳送給顧客，使得顧客在打款的時候，也按照假的電子郵箱進行傳遞。

　　2.2商務信息遭到盜取

　　除了網上信息遭到偽造之外，根據研究還發現，對于電子商務，在運行的過程中，因為有大部分的信息缺乏加密措施，甚至也沒有實施其于的安全措施，使得電子商務的信息、數據在傳輸過程中得不到保護，也就是，有部分不法分子會偷盜這些商務信息，這些人往往憑借互聯網等網絡，對信息直接進行截取，在這之后，繼續對其深加工、處理，最終得到這些商務信息，這樣的話，就把電子商務用戶的之前的信息進行了修改，之后把這些偽造的信息發送出去，最終的結果是，大量的真實電子商務信息被篡改了[1]。

　　2.3嘿客的惡意侵入計算機

　　隨著網絡不斷普及，尤其其速度越來越快，與此同時，網絡嘿客也趁機出入，而這些嘿客往往不做好事，總是對別人的電腦系統、防火墻等方面進行惡意的.攻擊，主要目的是為了取得一些資料，或者想及時破壞軟、硬件系統�，F階段，嘿客實施的活動越來越頻繁，而嘿客攻擊技術也越來越多樣化，久而久之，電子商務中的信息安全被嚴重受到威脅。這些嘿客一旦入侵電腦網絡，控制了電子商務中的機密文件，有意修改商務信息內容，往往后果十分嚴重。

　　2.4病毒感染

　　一旦受到病毒的感染，對于計算機而言，其系統、程序不能正常運行，對于計算機病毒，其有著獨特的特點，即傳染性、隱蔽性、破壞性等，所以，在計算機中，殺毒軟件、防火墻等工具很難發現這些病毒。這樣一來，病毒會感染到計算機，如果感染了正在運行的電子商務的話，那么，電子商務的數據會很容易被盜取，最嚴重的時候會讓計算機系統的處于癱瘓狀態。

　　3電子商務中計算機安全技術的應用策略

　　3.1科學加密處理電子商務信息

　　根據以上所說可知，對于電子商務信息，在傳輸的時候，使用渠道是透明的，也就是沒有任何對應的加密、處理等措施的實施，這樣一來，使得不法分子違法行為，給商務信息帶來巨大的損失�；谶@種情況，為了確保信息更加安全，需要實施措施來實現，目前，人們使用的是最基本的手段，即通過加密、處理這些信息內容。而人們在一般情況下，往往以對稱加密的方式來進行，對于本種方式，使用在同一個密鑰上，對其繼續設置加密、解密等有關操作。隨著計算機技術的飛速發展，在這個過程中，通過本種加密技術，使其可靠性大大降低，因為又出現了新的、公開密鑰的加密方法，這種本種方法與前面的不同，其由兩個不一樣的密鑰，來完成解密、加密等操作，其包括很多類型，比如，使用RSA的公開密鑰密碼技術、還有使用DSA的數字簽名技術等。尤其目前越來越多地使用RSA公開密鑰密碼技術，再有，PGP混合加密算法也被廣泛的運用在生活當中。

　　3.2增強計算機安全保護意識

　　隨著計算機積極發展，使得電子商務也在不斷發展，一旦在計算機安全技術中出現了漏洞的話，往往會給電子商務的快速發展帶來影響。因此，相關工作人員應該加大力度重視計算機安全方面的問題，首先，針對計算機的安全管理，及時找到問題及時解決，從而不斷增強個人計算機的安全保護觀念，與此同時，積極采取相應的安全技術，來避免可能出現的每一種安全方面的問題[2]。

　　3.3識別用戶身份

　　為了確保計算機的安全，需要及時對其進行保護，目前，有一種一種技術，即身份識別技術，這是非常重要的一個技術。隨著計算機的發展，也促進了電子商務地不斷開展，但是，在身份識別中，有著這樣那樣的缺陷，所以，需要想辦法及時解決。對于電子商務交易，往往不需要買賣雙方面對面的進行，這樣的話，一些不法分子以偽造身份出現，因此，用戶身份識別技術有必要引入進來，禁止不法分子的不法行為，使得電子商務正常運行。

　　3.4計算機取證技術

　　為了更好地促進電子商務的開展，需要把計算機取證技術引用進來，一旦發現信息，就能夠獲取物理證據，進而實現取證。在進行物理證據獲取過程中，針對已經刪除掉的數據文件，采取備份、恢復等操作再次取得，以便有效獲取那些不法分子的犯罪事實；而通過信息發現技術，來取證在計算機上的原有的數據與信息，目前，人們經常采取的取證技術有兩種，即日志分析技術、解密技術。基于計算機取證技術的積極運用，確保了電子商務的安全運行。

　　3.5對防火墻智能化技術的使用

　　以智能化為特點的防火墻技術，主要是采取智能化的方法、手段，對取得的信息給予處理與分析，其中，要利用到概率、統計、記憶等方法來實施。通過使用防火墻的智能化技術，能夠大大加強對病毒的阻止和防御，使其安全系數越來越高，所以，為了提高計算機的網絡安全，需要使用智能化的防火墻[3]。

　　3.6使用計算機取證技術

　　當進行電子商務的時候，可以結合計算機技術中的取證手段來進行，基于信息發現、取得物理證據，可以取證信息，而獲取物理證據，主要是通過備份、恢復的手段，即對己經刪掉的數據文件，這樣做的目的是為了找到不法分子的犯罪證據；針對信息發現技術來說，往往可以借助計算機上的原有的數據信息來進行取證，其取證的方式包括：日志分析技術、解密技術等，在計算機中，通過使用取證技術，確保電子商務正常的運行，甚至可以依據法律，嚴厲懲罰不法之徒。

　　3.7識別用戶身份的功能

　　對于識別用戶身份的功能，即借助身份識別的技術，來確保計算機的安全，在計算機中，為了更好地開展電子商務，需要發揮身份識別的技術，但是，這個技術也存在不足，所以，有必要想辦法解決這個問題，另外，當電子商務在進行交易的過程中，往往沒有面對面地進行交流，使得一些不法之徒會以假身份來進行交易，所以，識別用戶身份的功能要不斷增加，禁止一些不法之徒用假身份來登錄電子商務平臺，最終進行攻擊和破壞。

　　4結語

　　綜上所述，隨著電子商務的發展，社會經濟也加快了發展速度；在具體實踐中，可以借助計算機安全技術，來增加電子商務的安全系數，在平時使用、維護的過程中，有必要對計算機網絡中出現的不足不斷完善，比如，使用一系列的先進技術來改善，包括：身份識別技術、防火墻智能技術等，確保電子商務的安全正常地運行。

　　參考文獻：

　　[1]孫東明.電子商務中計算機安全技術的應用[J].電子技術與軟件工程，2015.

　　[2]楊亞萍.電子商務中計算機網絡安全技術的應用[J].電子商務，2015.

　　[3]全石峰.計算機安全技術在電子商務中的應用探討[J].微型電腦應用，2013.

【概述PKI技術對電子商務安全的作用論文】相關文章：

PKI在企業電子商務的應用論文11-14

PKI/PMI與電子商務安全03-20

PKI在企業電子商務中的運用論文11-14

電子商務安全論文07-21

電子商務安全論文（經典）05-27