電子商務(wù)中的身份認證技術(shù)及實現(xiàn)論文
無論在學習或是工作中，大家都不可避免地會接觸到論文吧，論文是進行各個學術(shù)領(lǐng)域研究和描述學術(shù)研究成果的一種說理文章。怎么寫論文才能避免踩雷呢？以下是小編為大家整理的電子商務(wù)中的身份認證技術(shù)及實現(xiàn)論文，希望能夠幫助到大家。
[摘要]
電子商務(wù)的安全題目是電子商務(wù)發(fā)展的核心題目。本文針對電子商務(wù)的安全題目，分析了基于CA體系的電子商務(wù)安全體系結(jié)構(gòu)。深進闡述了CA安全技術(shù)中的加解密技術(shù)、CA數(shù)字證書技術(shù)、數(shù)字信封、數(shù)字簽名技術(shù)，以及電子商務(wù)中的信息加密和身份認證的一般過程，并對數(shù)字簽名過程用JAVA進行了實現(xiàn)。
[關(guān)鍵詞]
電子商務(wù)；信息安全；加/解密；CA數(shù)字證書；數(shù)字信封；數(shù)字簽名
一、引言
電子商務(wù)指的是利用簡單、決捷、低本錢的電子通訊方式，買賣雙方不見面地進行各種商貿(mào)活動。目前電子商務(wù)工程正在全國迅速發(fā)展，實現(xiàn)電子商務(wù)的關(guān)鍵是要保證商務(wù)活動過程中系統(tǒng)的安全性。電子商務(wù)的安全是通過使用加密手段來達到的，非對稱密鑰加密技術(shù)(公然密鑰加密技術(shù))是電子商務(wù)系統(tǒng)中主要的加密技術(shù)。CA體系為用戶的公鑰簽發(fā)證書，以實現(xiàn)公鑰的分發(fā)并證實其有效性。本文深進研究了CA安全技術(shù)，分析了CA安全技術(shù)實現(xiàn)的主要過程和原理。
二、CA基本安全技術(shù)
CA就是認證中心(Certificate Authority)，它是提供身份驗證的第三方機構(gòu)，認證中心通常是企業(yè)性的服務(wù)機構(gòu)，主要任務(wù)是受理數(shù)字憑證的`申請、簽發(fā)及對數(shù)字憑證的治理。認證中心依據(jù)認證操縱規(guī)定(CPS:CertificationPracticeStatement)來實施服務(wù)操縱。例如，持卡人要與商家通訊，持卡人從公然媒體上獲得了商家的公然密鑰，但持卡人無法確定商家不是冒充的(有信譽)，于是持卡人請求CA對商家認證，CA對商家進行調(diào)查、驗證和鑒別后，將包含商家PublicKey(公鑰)的證書傳給持卡人。同樣，商家也可對持卡人進行。證書一般包含擁有者的標識名稱和公鑰，并且由CA進行過數(shù)字簽名。
1.數(shù)字信封
數(shù)字信封技術(shù)結(jié)合了秘密密鑰加密技術(shù)和公然密鑰加密技術(shù)的優(yōu)點，可克服秘密密鑰加密中秘密密鑰分發(fā)困難和公然密鑰加密中加密時間長的題目，使用兩個層次的加密來獲得公然密鑰技術(shù)的靈活性和秘密密鑰技術(shù)的高效性，保證信息的安全性。數(shù)字信封的具體實現(xiàn)步驟如下：
(1)當發(fā)信方需要發(fā)送信息時，首先天生一個對稱密鑰，用該對稱密鑰加密要發(fā)送的報文。
(2)發(fā)信方用收信方的公鑰加密上述對稱密鑰，天生數(shù)字信封。
(3)發(fā)信方將第一步和第二步的結(jié)果傳給收信方。
(4)收信方使用自己的私鑰解密數(shù)字信封，得到被加密的對稱密鑰。
(5)收信方用得到的對稱密鑰解密被發(fā)信方加密的報文，得到真正的報文。
數(shù)字信封技術(shù)在外層使用公然密鑰加密技術(shù)，享受到公然密鑰技術(shù)的靈活性；由于內(nèi)層的對稱密鑰長度通常較短，從而使得公然密鑰加密的相對低效率被限制在最低限度；而且由于可以在每次傳送中使用不同的對稱密鑰，系統(tǒng)有了額外的安全保證。
2.數(shù)字簽名
數(shù)字簽名用來保證信息傳輸過程中信息的完整和提供信息發(fā)送者的身份認證和不可抵賴性。使用公然密鑰算法是實現(xiàn)數(shù)字簽名的主要技術(shù)。使用公然密鑰算法實現(xiàn)數(shù)字簽名技術(shù)，類似于公然密鑰加密技術(shù)。它有兩個密鑰：一個是簽名密鑰，它必須保持秘密，因此稱為私有密鑰，簡稱私鑰；另一個是驗證密鑰，它是公然的，因此稱為公然密鑰，簡稱公鑰。公然密鑰算法的運算速度比較慢，因此可使用安全的單向散列函數(shù)對要簽名的信息進行摘要處理，減小使用公然密鑰算法的運算量。實現(xiàn)數(shù)字簽名的過程如下：
(1)信息發(fā)送者使用一單向散列函數(shù)(Hash算法)對信息天生信息摘要。
(2)信息發(fā)送者使用自己的私鑰簽名信息摘要。
(3)信息發(fā)送者把信息本身和已簽名的信息摘要一起發(fā)送出往。
(4)任何接收者通過使用與信息發(fā)送者使用的同一個單向散列函數(shù)對接收的信息天生新的信息摘要，再使用信息發(fā)送者的公鑰對信息摘要進行驗證，以確認信息發(fā)送者的身份和信息是否被修改過。
論文種類
為了探討和掌握論文的寫作規(guī)律和特點，需要對論文進行分類。由于論文本身的內(nèi)容和性質(zhì)不同，研究領(lǐng)域、對象、方法、表現(xiàn)方式不同，因此，論文就有不同的分類方法。
按內(nèi)容性質(zhì)和研究方法的不同可以把論文分為理論性論文、實驗性論文、描述性論文和設(shè)計性論文。
另外還有一種綜合型的分類方法，即把論文分為專題型、論辯型、綜述型和綜合型四大類：
專題型
這是分析前人研究成果的基礎(chǔ)上，以直接論述的形式發(fā)表見解，從正面提出某學科中某一學術(shù)問題的一種論文。
論辯型
這是針對他人在某學科中某一學術(shù)問題的見解，憑借充分的論據(jù)，著重揭露其不足或錯誤之處，通過論辯形式來發(fā)表見解的一種論文。
綜述型
這是在歸納、總結(jié)前人或今人對某學科中某一學術(shù)問題已有研究成果的基礎(chǔ)上，加以介紹或評論，從而發(fā)表自己見解的一種論文。
綜合型
這是一種將綜述型和論辯型兩種形式有機結(jié)合起來寫成的一種論文。
【電子商務(wù)中的身份認證技術(shù)及實現(xiàn)論文】相關(guān)文章：
基于IT技術(shù)的持續(xù)審計的內(nèi)部審計中的實現(xiàn)論文08-19
網(wǎng)格技術(shù)及其在電子商務(wù)中的應(yīng)用論文06-29
電子商務(wù)安全技術(shù)研究及應(yīng)用論文10-02
電子商務(wù)中的數(shù)字水印技術(shù)應(yīng)用研究論文07-23
淺析電子商務(wù)中的計算機安全技術(shù)論文12-09
華為認證中的HCIE認證10-04