[摘要] 互聯(lián)網(wǎng)是電子商務(wù)的基石，開放的互聯(lián)網(wǎng)絡(luò)使得網(wǎng)上交易面臨多種危險。安全問題是電子商務(wù)的核心和關(guān)鍵問題，本文從數(shù)據(jù)加密與認證技術(shù)這兩個方面，論述電子商務(wù)安全的解決方法。 [關(guān)鍵詞] 數(shù)據(jù)加密 電子商務(wù) 認證技術(shù) RSA “十五”期間，中國電子商務(wù)步入務(wù)實發(fā)展軌道，逐步滲透到經(jīng)濟和社會的各個層面。有數(shù)據(jù)顯示，截至2006年年底，中國電子商務(wù)市場共實現(xiàn)交易額1.1萬億元人民幣，同比2005年增長了48.6%。據(jù)預(yù)測，到2010年我國企業(yè)網(wǎng)上采購商品和服務(wù)總額將達14.47萬億元人民幣。如此巨大的交易額必然會導(dǎo)致黑客們的垂青，同時在交易背后的企業(yè)商業(yè)機密、國家政治、經(jīng)濟機密等信息都將面臨著黑客與病毒的嚴(yán)峻考驗。因此，電子商務(wù)安全問題嚴(yán)重影響著電子商務(wù)的發(fā)展。經(jīng)過多年的研究，一套完整的Internet安全解決方案被提出，即PKI體系結(jié)構(gòu)。PKI是Public Key Infrastructure的縮寫，意為公鑰基礎(chǔ)設(shè)施。PKI技術(shù)是在開放的網(wǎng)絡(luò)環(huán)境下利用公鑰理論和技術(shù)建立的提供信息安全服務(wù)的技術(shù)設(shè)施，也是目前使用最為廣泛一種加密體制。由于PKI體系結(jié)構(gòu)在信息傳輸?shù)陌踩苑矫娴膬?yōu)勢，在目前電子商務(wù)中被廣泛地應(yīng)用。 一、數(shù)據(jù)加密技術(shù) 1.公開密鑰加密體系。公開密鑰加密的基本思想是:每個用戶都分配兩個密鑰，一個是公開密鑰，對其他用戶都公開;另一個是私有密鑰，僅為自己所有。經(jīng)用戶公開密鑰加密的信息只能通過他的私有密鑰來解密。反過來，經(jīng)用戶私有密鑰加密的信息也只能通過他的公開密鑰來解密。其中最有名的一種是RSA體制。他已被推薦為公開密鑰數(shù)據(jù)加密的標(biāo)準(zhǔn)。其加、解密過程如圖所示。

RSA算法取自于它的創(chuàng)始人的名字(Rivest Shamir Adelman)，該算法也屬于分組加密算法，他使用2個密鑰，密鑰長度從40b到2048b可變，加密時把明文分割成長度小于密鑰長度的塊，RSA算法把每一塊明文轉(zhuǎn)化為與密鑰長度相同的密文塊。密鑰越長，加密效果越好，但開銷也隨之增大，所以要在安全與性能之間折衷考慮，實際應(yīng)用中一般采用64b密鑰。RSA算法的體制構(gòu)造是基于數(shù)論的歐拉定理，產(chǎn)生公開密鑰和秘密密鑰的方法如下:(1)選取兩個足夠大的質(zhì)數(shù)P和Q， P和Q是保密的;(2)計算P和Q相乘所產(chǎn)生的乘積n＝P×Q;(3)隨機選取一個小于n的數(shù)e，使其符合與(P-1)×(Q-1)互為質(zhì)數(shù);(4)另找一個數(shù)d，使其滿足(e×d)mod[（P-1)×(Q-1）]=1，其中mod為相除取余，(n， e)和(n，d)這兩組數(shù)即分別為公開密鑰和秘密密鑰。對于明文M，用公鑰(n， e)加密可得到密文C，C= M mod(n);對于密文C，用私鑰((n， d)解密可得到明文M，M=C mod (n)。