數(shù)據(jù)加密技術(shù)在電子商務(wù)中應(yīng)用

摘 要：論述和分析了加密技術(shù)及其在電子商務(wù)安全方面的應(yīng)用現(xiàn)狀。在對稱加密體制方面，重點討論了DES算法，給出了其在密鑰管理，安全應(yīng)用方面存在的問題；在非對稱加密體制方面，重點研究RSA及其應(yīng)用中存在的問題。最后對加密技術(shù)在電子商務(wù)安全中的應(yīng)用作了總結(jié)和展望。

關(guān)鍵詞：加密技術(shù)；電子商務(wù)

在加密技術(shù)中，基于密鑰的加密算法可以分為兩類：常規(guī)密鑰加密(對稱加密技術(shù))和公開密鑰加密(非對稱加密技術(shù))。最有名的常規(guī)密鑰加密技術(shù)是由美國國家安全局和國家標(biāo)準(zhǔn)與技術(shù)局來管理的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)算法，公開密鑰加密算法比較流行的主要有RSA算法和國際數(shù)據(jù)加密算法(IDEA)等。

1 算法性能比較

各種加密算法的具體實現(xiàn)互不相同，因此其性能也有很大差別。DES算法和RSA算法作為對稱、非對稱算法的典型代表，由于機(jī)制、算法的不同，也各有不同的優(yōu)缺點。下面就從加、解密處理的效率，安全性能，密鑰的生成與管理和改進(jìn)措施等方面來比較DES算法和RSA算法的異同。

①加、解密的處理效率。由于DES算法只有56位密鑰，加解密速度快，保密度高，可實現(xiàn)高速處理。而RSA算法需進(jìn)行多位整數(shù)乘冪和求模等多倍字長處理，運(yùn)算量大且復(fù)雜，加密和解密數(shù)據(jù)的速率較低，不適于對較長明文加密。

②算法的安全性與保密性。DES算法采用單密鑰安全性全靠密鑰的保密，易受窮舉強(qiáng)力攻擊。RSA算法采用雙密鑰產(chǎn)生密鑰較麻煩，安全性依賴于大數(shù)分解的困難性。

③密鑰的分配和管理。DES算法必須在通信前對密鑰進(jìn)行秘密分配，人多時密鑰數(shù)量大，由此密鑰的定期更換很困難，而RSA算法只對自己的秘密密鑰進(jìn)行保密管理就行了，不需要秘密通道或復(fù)雜協(xié)議來傳送密鑰，更換密鑰也方便。

④從改進(jìn)方面看，DES，RSA均為基于密鑰的分組加密算法，都可以采用增加密鑰比特長來進(jìn)一步增強(qiáng)安全性。根據(jù)以上比較，不同算法之問有較大差異，適用場合也有所不同。DES能夠加密大量數(shù)據(jù)，相對而言也適合于用硬件來實現(xiàn)。RSA算法由于執(zhí)行速度慢適用于加密小量的數(shù)據(jù)，如用于數(shù)字簽名等，也可以為公開密鑰簽發(fā)證書等提供高質(zhì)量的服務(wù)，在信息交換中起到了很重要的作用。

DES體制在現(xiàn)代高速計算機(jī)上用窮舉法強(qiáng)力攻擊尋求密鑰已不再是不可能的，對RSA體制而言，如果找到把一乘積數(shù)分解為2個大素數(shù)的快速算法，則該體制即被擊破，而作為高級加密體制提出來的AES就成了加密技術(shù)的最佳解決方案。AES的Rijndael算法匯聚了高安全、高效率和易用等優(yōu)點。

2 加密技術(shù)在電子商務(wù)中的應(yīng)用及發(fā)展

著名的PGP：(Prelly Good PriVacy)軟件就是使用RSA和IDEA相結(jié)合進(jìn)行數(shù)據(jù)加密、發(fā)送和接收加密的E-ma，il和數(shù)字簽名的。

保密增強(qiáng)郵件PEM(Privale Enhanced Mail)將RSA和DES結(jié)合起來，成為一種保密的．E-mail通信標(biāo)準(zhǔn)。它為E-mail用戶提供如下兩類安全服務(wù)：①對所有報文都提供諸如驗證、完整性、防抵賴等安全服務(wù)功能；②提供可選的安全服務(wù)功能，如保密性等。

電子商務(wù)常用的SSL(secure Sockels Layer，安全套層)安全措施也是利用兩種加密體制對客戶機(jī)和服務(wù)器之間所傳輸?shù)男畔⑦M(jìn)行加密。我們知道，電子商務(wù)的主要特征利用信朋卡在線支付。SSL3．O通過數(shù)字簽名和數(shù)字證書可實現(xiàn)瀏覽器和Web服務(wù)器雙方的身份驗證。在用數(shù)字證書對雙方的身份驗證后，雙方就可以用秘密密鑰進(jìn)行安全會話了。如在日前我國的電子商務(wù)系統(tǒng)中能完成實時支付，用的最多的招商銀行一網(wǎng)通采用的就是SSL協(xié)議。SSL支持各處加密算法。在“握手”過程中，使用RSA公開密鑰系統(tǒng)。密鑰交換后，使用一系列密碼，包括RC2RC4，IDEA，DES．證ple-DES及M DS信息摘要算法。公開密鑰認(rèn)證遵循X．509標(biāo)準(zhǔn)。SSL協(xié)議實現(xiàn)簡單，獨立于應(yīng)用層協(xié)議，且被大部分的瀏覽器和Web服務(wù)器所內(nèi)置，便于在電子交易中應(yīng)用，但是SSI．協(xié)議存在一些問題，比如，對應(yīng)用層不透明，需要證書授權(quán)中心CA，本身不提供訪問控制。

數(shù)據(jù)加密技術(shù)是信息安全的基本技術(shù)，在網(wǎng)絡(luò)中使用的越來越廣泛。密碼技術(shù)的發(fā)展也將滲透到數(shù)字信息的每一個角落，與數(shù)據(jù)網(wǎng)絡(luò)、通信系統(tǒng)的安全緊密聯(lián)系在一起，提供更廣泛更有效的安全保護(hù)措施。

參考文獻(xiàn)

［1］李克洪，王大珍，董曉梅.實用密碼學(xué)與計算機(jī)數(shù)據(jù)安全［Ｍ］.沈陽：東北大學(xué)出版社，2001.

［2］張煥國，覃中平.高級數(shù)據(jù)加密標(biāo)準(zhǔn)的研究［J］.計算機(jī)工程與科學(xué)，2001，23(5)：91-93.