何定全与控剩1
相对于付set，sl尽管只是中央代替计划，但ssl在传送买卖信息(比方信用卡号)以前、
通用买卖，网上买卖并无想象中的危险。用 已将信息加密，即便有人在网络上接管买卖信息，只会获得一堆乱码。因而，sse已足够应的
6.4电子商务的安全手艺 ，那的单口与，相
6.4.1公共密密学
信息做加密事情，以确保买卖的安全性。公共密钥暗码学又称不合错误称暗码学(m 网上买卖安全手艺主要是行使公共密钥暗码学( public key cryptography)对买卖相干的
以保留在网站服务器供各人下载，另外一个密钥则要本身保留。因为这两个密钥之间有必然的 窗，另外一个则用来解密。在非对称暗码学内里，两个密钥中有一个是公开的，这个公用密锅司
运用者常规会有两个密钥，一个是公共密钥( public key)，另外一个是私家密钥( private key) 数学关系，因而两个密钥中的一个密钥只能被另外一个密钥所解。在公共密钥暗码学内里，个
留，被公用密钥加密过的信息要用私家密钥解密才气辦识。整个公共密钥暗码学的事情道理 每回个运用者都领有本身共同的密钥，公用密钥可以随意给其别人，而私家密钥则要本身保
以下:信息传送者先到接管者网站下载接管者公共密钥，而后行使接管者的公用密钥将信息加
云云就能将信息还原。密，再将加密过的信息通报给接管者，接管者收到信息后，行使他本身的私家密钥将信息解密，
被相对于应的私家密钥解密，因而，只要当私家密钥真的是私家一切时，才气确保信息的窃密 因为公共密钥和私家密钥之间存在着数学上的对应关系，被公共密钥加密过的信息，只能
性。在这类情况下，公共密钥和私家密钥应由运用者本身创立，为了怕暗码被破解，运用者可
以运用较长的密钥，以提供较高的窃密安全，可是要消耗较多的计较机，同时也需求较长
的处置时间。好的公共密钥暗码配置可以在安全性和计较机的限定下取得较佳的效能，
当前较好的公共密钥暗码配置是由 rivest、 shamir和 adleman所发明的rsa演算法
暗码学除了可以将信息加密外，也能够用来作身份认证的事情。用来作身份认证的暗码
学是对称暗码学( symmetric cryptography)。对称暗码学的两个密钥都是私家密钥，它的优点
是加密、解密过程较简略；缺陷是若是事前没和对方告竣协定，则怎样将私家密钥安全地传给
样就能解决这个问题。对方将是一个难题。为此，咱们可以用非对称暗码要领将对称暗码学的私家密钥传给对方，这
暗码学除了可以用来将信息加密外，也能够用来作身份认证的事情，其事情道理以下:信
息传送者先到接管者的网站下载接管者公共密钥，而后别离行使接管者的公共密钥和传送者
的私家密钥将信息加密，再将加密过的信息通报给接管者，接管者收到信息后，先到传送者的
不单能将信息还原，还可以判断传送者身份的真伪。网站下载传送者的公共密钥，再行使他本身的私家密钥和传送者的公共密钥将信息解密，如许
暗码学可以在 internet上提供较安全的买卖环境，非对称和对称暗码法所提供的网上府
环境有以下特性 6章也子
(1)在 internet上创立安全的买卖；m8 153
2)对买卖对象作身份认证的事情泊器，气一的又是且 0)5是e.
息 (3)网上信息的通报不会被随便编削。盛量二事每料文部 买卖过程当中，每回个参加者所领有的信息都菲常首要，单一参加者没有足以完成完整买卖
公共密钥暗码学是许多网上买卖安全的根本手艺，相干的网上安全手艺包括set、ssl、 三由
认证中心( certificate authority)智能卡( smart card)等。家造，1.set( secure electronis transaction)3set是由visa/ mastercard所推出的电子买卖
标准，颠末屡次的更改和接头，1997年5月尾终于推出set1.0正式版，国际信用卡组织已委
以起头业务 托saic等单元制订set1.0验证标准，未来一切在网络上的 visa/mastercard等信用卡交
易，都必需契合set1.0版的标准，并须颠末set1.0认证机构验证经由过程，取得set标章，才可
2.( secure socket layer)set是一个较完整的网上买卖解决计划，但其工程浩荡 は色外国要(e)
提供像set那末安全的买卖环境，可是对大大都的人而言，ssl曾经够用了，再加之其简略易 划定甚多，制订和履行的过程很是庞大，因而就有一个较简略的代替计划s。sl尽管没法
行，因而，当前大大都的阅读器都已支持ssl标准当時息中等を即
当你要运用ssl规格来开启网页时，你在阅读器翻开的url初步为htps://，而不是
上，信用卡信息会先被加密，而后再传送到目的地，以确保买卖过程的安全。除了制止隐 up:/hp:/会在网站服务器和阅读者计较机之间创立一个安全的买卖，在这个买卖
私信息被窃取外，ssl另有身份认证的功用，制止网络骗子横行霸道，同时，ssl另有连结信息
完整性的功用，可以制止信息在通报过程当中蒙受粉碎。实包国，中年
23.智能卡( smart card)的智能卡也是公共密钥暗码学的一种应用，它将现金代价和私家密
钥保留在卡上的集成电路，和普通以软件体式格局来保留的加密要领比拟，行使硬件来保留信息的
智能卡能提供更安全的保障，制止信息被计较机黑客粉碎，同时也能罢黜计较机病毒的传染
司已起头鼎力推广智能卡。理论上，智能卡所提供的安全包管使其十分适合看成网上买卖的付款工具，因而，一些银行、公 回味限日的文etu(s)
4.认证中心( certificate authority)。具体叙说见第6末节。器 t1c.)
6,4.2。数字择要限日的受文匠日tい 日民的国冰式同
这一加密要领亦称安全hash编码法(sha: secure hash algorithm)或mds编码法(m
andards for message digest)，由 ron rivest设计。该编码法采用单向hash函数将需加密
明文?择要”成ー串128bt的密文，这串密文亦称为数字指纹( finger prin)，它有固定的
度，且差别的明文择要成密文，其后果老是差别的，而一样的明文其择要肯定一致。因而，这
择要即可成为验证实文是不是“真身”的“指纹”了。网站制作
