论文部分内容阅读
计算机、移动通讯和网络等技术的完美结合创造了电子商务。由于电子商务提供了更丰富的电子信息、更简单方便的交易过程和更低廉的交易成本,受到了广大用户的欢迎。当前电子商务发展的最大阻碍则是安全问题,数据加密技术是保证电子商务安全的核心技术,是电子商务安全技术的重要组成部分。电子商务中的数据加密是通过网络对传输的信息进行数据加密,满足电子商务安全中数据加密、数据完整性要求,而基于数据加密技术的数字签名技术则可满足防抵赖等安全要求。目前使用的数据加密技术主要分成两种:对称加密技术和非对称加密技术。对称加密技术采用相同的密钥进行加密和解密,特点是加密速度快、能够适应大量数据和信息的加密,但在密码的管理和安全性方面比较欠缺。非对称加密技术使用两个不用的密钥,称为公钥和私钥,它们两个需要配对使用,否则不能打开加密文件,其中公钥公开,不怕别人知道,用于加密,收件人用自己的私钥解密,这样很好地避免了密钥的传输安全性问题,安全性高,缺点是加密速度慢。为了实现电子商务的更好发展,单纯采用对称加密技术和非对称加密技术很难满足信息安全要求和速度要求。因此,本文在充分讨论了对称加密技术和非对称加密技术的思想、方法和特点之后,采用了混合加密思想。主要作了以下研究:1、介绍了当今流行的两种加密算法,对对称加密算法和非对称加密算法。详细介绍了了两种加密算法的基本思想、方法和特点。2、对高级加密标准AES、椭圆曲线加密码体制ECC算法的原理和性能进行了分析研究。3、介绍了数字签名的基本概念和特点,重点介绍了用于数字签名的消息摘要MD5算法的实现原理、方式和安全性。4、提出了一种基于AES、ECC和MD5的混合加密体制;结合电子商务安全交易的特点,把混合加密体制应用到安全电子交易协议SET协议中,保护信息安全传输和实现双重数字签名。