加密技术在电子商务中的运用分析

细密投术程　商务中陶遥用　文／许忠　随着Ｉｎｔｅｒｎｅｔ的蓬勃发展，电子商务也在迅速崛起。　在开放的网络上进行电子商务，安全问题成为人们关注的　（３）散列编码加密　散列编码加密是用散列算法（例如：哈希函数）求出某　焦点。本文分析了加密技术在保障电子商务安全中的一些　个消息的散列值的过程。散列编码对于判别信息是否在传　具体运用方法。　一、电子商务与安全　电子商务已成为业界的新热点，初级的电子商务系统　只是在一般Ｗｅｂ站点的基础上增加了简单的产品目录和　订购单。这种比较初级的电子商务系统因还没有与内部网　连接，也就没有涉及太多的安全问题。然而，随着信息化进　程的深入，它们即将被新的、真正的电子商务系统所取代：　即ｗｅｂ站点与公司的后端数据库系统相连接，这样就可　以向客户提供有关产品的库存、发货情况以及账款状况的　实时信息。这种充分集成的Ｅ－Ｂｕｓｉｎｅｓｓ系统可以向客户　提供只能通过ｗｅｂ才能得到的重要服务，同时还可以帮　助商家实现业务处理的流程化。这种新的完整的电子商务　系统可以将内部网与Ｉｎｔｅｒｎｅｔ连接，使小到本企业的商业　机密、商务活动的正常运转，大至国家的政治、经济机密都　将面临网上黑客与病毒袭击的严峻考验。这样，安全问题　便成了电子商务系统的重要问题。　二、加密技术简介　加密技术是实现电子商务安全的重要手段之一，是利　用技术手段把重要的信息变为密文（加密）传送，到达目的　地后再予以还原（解密）。加密技术可分为对称（私有）密钥　加密、非对称（公开）密钥加密、散列编码加密。　１．加密技术类型　（１）对称（私有）密钥加密　对称（私有）密钥加密，它用且只用一个密钥对信息进　行加密和解密。对称加密技术速度快，通常在需要处理海　量数据时使用。但密钥分发困难，同时，出于安全性的考　虑，密钥要定期更换。　（２）非对称（公开）密钥加密　非对称（公开）密钥加密，是用两个数学相关的密钥对　信息进行加密，一个叫做公钥，另一个叫做私钥，用公钥加　密后的密文，只有私钥能解；用私钥加密后的密文，也只有　公钥能解。同时，从公钥无法推测出私钥，从私钥也无法推　测出公钥。对称加密技术效率低于对称密钥体系，适用于　对少量数据的加解密。　＆！　集团经济研究２００７・１　１月上旬ＴＵ（总第２４７期）　输时被篡改非常方便。如果信息被改变，原散列值就会与　由接收者所收消息计算出的散列值不匹配。　２．加密技术在电子商务中的运用　（１）数字信封技术　数字信封技术是结合了对称加密技术和非对称加密　技术优点的一种加密技术，它克服了对称加密技术中密钥　分发困难和非对称加密技术效率低的问题，使用两个层次　的加密来获得非对称加密技术的灵活性和对称加密技术　的高效性。　（２）数字签名技术　对信息加密只解决了电子商务安全中的机密性问题，　而要防止他人篡改信息，确认发送人身份，以及不可抵赖　性还需要采取另外一种手段：数字签名。　数字签名就是只有信息发送者才能产生的，而别人无　法伪造的一段数字串，这段数字串也是对发送者发送信息　的真实性的一个有效证明。　采用数字签名可以确认以下两点：　１．信息确实是由签名者发送的，即确认对方身份，具　有防抵赖的作用，　２．信息自签发后到收到为止的传输过程中未曾作过修　改，即具有保证信息的完整性和防篡改的作用。　结束语　数据加密技术广泛应用于保护电子商务的传输。但　是，加密技术是一柄双刃剑，它使商务信息受到保护的同　时，也使得法律执行机构无法监视私人活动。如果一个有　效的加密算法落入别有用心的人手中，将使犯罪分子可以　肆无忌惮地进行破坏活动而不被发现（作者单位：江苏大　学工商学院）