数据加密技术在电子商务中应用

　　摘要：本文论述和分析了加密技术及其在电子商务安全方而的应用现状。在对称加密体制方而重点讨论了DES算法给出了其在密钥管理SEO关键词给出了其在密钥管理安全应用方而存在的问题；在非对称加密体制方而重点研究RSA及其应用中存在的问题。最后对加密技术在电子商务安全中的应用作了总结和展望。

　　在加密技术中基于密钥的加密算法可以分为两类：常规密钥加密(对称加密技术)和公开密钥加密(非对称加密技术)。最有名的常规密钥加密技术是由美国国家安全局和国家标准与技术局来管理的数据加密标准(DES)算法公开密钥加密算法比较流行的主要有RSA算法和国际数据加密算法(IDEA)等。

1)加、解密的处理效率。由于DES算法只有56位密钥加解密速度快保密度高可实现高速处理。而RSA算法需进行多位整数乘幂和求模等多倍字长处理运算量大且复杂加密和解密数据的速率较低不适于对较长明文加密。

2)算法的安全性与保密性。DES算法采用单密钥安全性全靠密钥的保密易受穷举强力攻击。RSA算法采用双密钥产生密钥较麻烦安全性依赖于大数分解的困难性。

4)从改进方面看DESRSA均为基于密钥的分组加密算法都可以采用增加密钥比特长来进一步增强安全性。根据以上比较不同算法之问有较大差异适用场合也有所不同。DES能够加密大量数据相对而言也适合于用硬件来实现。RSA算法由于执行速度慢适用于加密小量的数据如用于数字签名等也可以为公开密钥签发证书等提供高质量的服务在信息交换中起到了很重要的作用。

DES体制在现代高速计算机上用穷举法强力攻击寻求密钥已不再是不可能的对RSA体制而言如果找到把一乘积数分解为2个大素数的快速算法则该体制即被击破而作为高级加密体制提出来的AES就成了加密技术的最佳解决方案。AES的Rijndael算法汇聚了高安全、高效率和易用等优点。

　　二、加密技术在电子商务中的应用及发展 混合密钥加密体制在电子商务中的应用 著名的PGP：(Prelly Good PriVacy)软件就是使用RSA和IDEA相结合进行数据加密、发送和接收加密的Email和数字签名的。 保密增强邮件PEM(Privale Enhanced Mail)将RSA和DES结合起来成为一种保密的.E-mail通信标准。它为E-mail用户提供如下两类安全服务：

1)对所有报文都提供诸如验证、完整性、防抵赖等安全服务功能；

2)提供可选的安全服务功能如保密性等。 电子商务常用的SSL(secure Sockels Layer安全套层)安全措施也是利用两种加密体制对客户机和服务器之间所传输的信息进行加密。我们知道电子商务的主要特征利用信朋卡在线支付。SSL3.O通过数字签名和数字证书可实现浏览器和Web服务器双方的身份验证。在用数字证书对双方的身份验证后双方就可以用秘密密钥进行安全会话了。如在日前我国的电子商务系统中能完成实时支付用的最多的招商银行一网通采用的就是SSL协议。SSL支持各处加密算法。在握手过程中使用RSA公开密钥系统。

标签： 加密密钥算法RSA