电子商务中的身份认证技术及实现

１４３ 《商场现代化》２００８ 年 １１ 月（下旬刊）总第 ５５８ 期
ቤተ መጻሕፍቲ ባይዱ
电子商务
称密钥。 （５）收信方用得到的对称密钥解密被发信方加密的报文，得
到真正的报文。 数字信封技术在外层使用公开密钥加密技术，享受到公开
密钥技术的灵活性；由于内层的对称密钥长度通常较短，从而 使得公开密钥加密的相对低效率被限制在最低限度；而且由于 可以在每次传送中使用不同的对称密钥，系统有了额外的安全 保证。
电子商务
２．订单管理子系统 客户服务部门接受订单之后，将订单录入系统，从而开始单 据在物流系统中的流转过程，同时对订单进行跟踪管理，并与客 户之间保持联系，向客户及时的提供订单的执行情况。 ３．仓储管理子系统 仓储系统是物流中心信息系统的重要组成部分，是整个供应链 管理中不可或缺的一个环节，仓储系统的高效运作，也必然将推动 整个物流系统的高效运作。本系统是专门面对第三方物流企业的仓 储管理软件，融合现代物流的管理思想，为物流企业的仓储管理提 供了一个良好的应用平台，并为企业电子商务的应用预留了可扩展 的接口。 仓储系统实现了对仓库运作全过程的管理，包括入库、出 库、盘点、不良品处理、库存实时查询齐备的功能，同时系统实现 了对货品的批次进行精确的跟踪，提供完善的单据报表，采用严格 的权限控制，从而保证了仓储运作的严格、有序、高效。 ４．运输管理子系统 运输子系统是物流中心信息系统的重要组成，是整个供应莲 管理中不可或缺的一个环节，运输的效率直接影响整个物流系统 的运作。本系统是专门面对第三方物流企业的运输管理软件，融 合现代物流的管理思想，为物流企业的运输管理提供了一个良好 的应用平台， 并为企业电子商务的应用预留了可扩展的接口。运 输系统实现了对运输操作的全过程的管理，包括调度、车辆外协、 装车、短拨、费用处理、投诉受理等功能，同时系统实现了对运 输过程的跟踪，提供完善的单据报表，采用严格的权限控制，从 而保证了运输操作的严格、有序、高效。 ５．财务管理子系统 财务子系统对对各项物流业务所产生的费用报表进行处理， 包括财务查询、财务结算以及财务评定，对企业的财务情况进行 分析，产生日总报表、月总报表、年总报表。 四、小结 本管理系统是为专业物流企业设计的一套信息化解决方案， 并为中小物流企业搭建了一个基于 Ｂ／Ｓ 结构的第三方物流管理系 统。本系统主要是使用 Ｂ／Ｓ 结构，克服了传统的 Ｃ／Ｓ 难以维护， 系统难以升级等缺点，实现了服务器集中管理以及数据的安全性 保障。在技术方面，主要是用 Ｗｅｂ 服务技术作为物流管理系统建 设基础的技术平台， 通过 Ａ Ｓ Ｐ 建立系统框架模型，用 Ｍ Ｓ Ｓ Ｑ Ｌ Ｓｅｒｖｅｒ 建立数据库。由于本系统利用基于 ＩＮＴＥＲＮＥＴ 的 ＷＥＢ 平台， 不受地域、时间的限制，将物流的人工管理完全转变为信息化的 管理，以物流业务为主线，实现了对物流操作的全过程的管理及 跟踪，使企业与第三方物流中心按照所签署的协议进行商品的包 括配货、包装、仓储、发货、运输等环节，同时提供完善的单据 报表，采用严格的权限控制，从而保证了物流操作的严格、有序、 高效。 参考文献： ［１］王 彦：电子物流知春早［Ｎ］． 计算机世界报， ２００１２０６２０７ ［２］杨 柳：电子商务环境下物流企业信息平台的研究与开发， 重庆大学，２００３ ［３］曾祥云：制造业第三方物流管理研究［Ｊ］．中国软科学， ２００１ （８）：８ ［４］邵建利 吴 冰：物流管理信息系统．上海：上海财经大学出 版社， ２ ０ ０ ５ ． ３ ０
参考文献： ［１］高建华：电子商务安全技术分析与研究［Ｊ］．计算机与数字工 程 ２００７（２）ｌ０８～１０９ ［ ２ ］兰丽娜 刘辛越： 电子商务安全体系研究［ Ｊ ］ ． 学术研究． ２００７（４）８～８５ ［３］谢红燕： 电子商务的安全问题及对策研究［Ｊ］．哈尔滨商业 大学学报（自然科学版） ２００７（６） ３５０～３５１ ［４］张 慧：数字签名在电子商务中的应用［Ｊ］．湖北教育学院学 报，２００５（２）５３～５６
１４４ 《商场现代化》２００８ 年 １１ 月（下旬刊）总第 ５５８ 期
电子商务中的身份认证技术及实现
张小刚 塔里木大学信息工程学院
兵团软科学基金项目，项目编号（２００８ＹＤ３４） ［摘 要］ 电子商务的安全问题是电子商务发展的核心问题。 本文针对电子商务的安全问题，分析了基于 ＣＡ 体系的电子商务 安全体系结构。深入阐述了 ＣＡ 安全技术中的加解密技术、ＣＡ 数 字证书技术、数字信封、数字签名技术，以及电子商务中的信息 加密和身份认证的一般过程，并对数字签名过程用 ＪＡＶＡ 进行了 实现。 ［关键词］ 电子商务 信息安全 加 ／解密 ＣＡ 数字证书 数 字信封 数字签名 一、引言 电子商务指的是利用简单、决捷、低成本的电子通讯方式， 买卖双方不见面地进行各种商贸活动。目前电子商务工程正在 全国迅速发展，实现电子商务的关键是要保证商务活动过程中 系统的安全性。电子商务的安全是通过使用加密手段来达到的， 非对称密钥加密技术（ 公开密钥加密技术） 是电子商务系统中主 要的加密技术。ＣＡ 体系为用户的公钥签发证书，以实现公钥的 分发并证明其有效性。本文深入研究了 ＣＡ 安全技术，分析了 ＣＡ 安全技术实现的主要过程和原理。 二、ＣＡ 基本安全技术 ＣＡ就是认证中心（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ），它是提供身份验证 的第三方机构， 认证中心通常是企业性的服务机构，主要任务 是受理数字凭证的申请、签发及对数字凭证的管理。认证中心 依据认证操作规定（ＣＰＳ：ＣｅｒｔｉｆｉｃａｔｉｏｎＰｒａｃｔｉｃｅＳｔａｔｅｍｅｎｔ）来实施服 务操作。例如，持卡人要与商家通信，持卡人从公开媒体上获 得了商家的公开密钥，但持卡人无法确定商家不是冒充的（有信 誉），于是持卡人请求 ＣＡ 对商家认证，ＣＡ 对商家进行调查、验 证和鉴别后，将包含商家ＰｕｂｌｉｃＫｅｙ（公钥）的证书传给持卡人。同 样，商家也可对持卡人进行。证书一般包含拥有者的标识名称 和公钥，并且由 ＣＡ 进行过数字签名。 １．数字信封 数字信封技术结合了秘密密钥加密技术和公开密钥加密技 术的优点，可克服秘密密钥加密中秘密密钥分发困难和公开密 钥加密中加密时间长的问题，使用两个层次的加密来获得公开 密钥技术的灵活性和秘密密钥技术的高效性，保证信息的安全 性。数字信封的具体实现步骤如下： （１）当发信方需要发送信息时，首先生成一个对称密钥，用 该对称密钥加密要发送的报文。 （２）发信方用收信方的公钥加密上述对称密钥，生成数字 信封。 （３）发信方将第一步和第二步的结果传给收信方。 （４）收信方使用自己的私钥解密数字信封，得到被加密的对
２．数字签名 数字签名用来保证信息传输过程中信息的完整和提供信息 发送者的身份认证和不可抵赖性。使用公开密钥算法是实现数 字签名的主要技术。使用公开密钥算法实现数字签名技术，类 似于公开密钥加密技术。它有两个密钥：一个是签名密钥，它 必须保持秘密，因此称为私有密钥，简称私钥；另一个是验证 密钥，它是公开的，因此称为公开密钥，简称公钥。公开密钥 算法的运算速度比较慢，因此可使用安全的单向散列函数对要 签名的信息进行摘要处理，减小使用公开密钥算法的运算量。实 现数字签名的过程如下： （１）信息发送者使用一单向散列函数（Ｈａｓｈ算法）对信息生成 信息摘要。 （２）信息发送者使用自己的私钥签名信息摘要。 （３）信息发送者把信息本身和已签名的信息摘要一起发送 出去。 （４）任何接收者通过使用与信息发送者使用的同一个单向散 列函数对接收的信息生成新的信息摘要，再使用信息发送者的 公钥对信息摘要进行验证，以确认信息发送者的身份和信息是 否被修改过。 ３．双重数字签名 双重签名是为了保证在事务处理过程中三方安全传输信息 的一种技术，用于三方通信时的身份认证和信息完整性、交易 防抵赖的保护。为理解双重签名的必要性，可考虑以下情况：某 人 Ａ 购买商品，Ｂ 为商家，Ｃ 为银行，Ａ 的付款账户在 Ｃ 处。交 易过程中，Ａ 需要给 Ｂ 发送购买信息和 Ａ 的付款账户信息（如果 Ｂ 接受购买信息后用于转账），但 Ａ 不愿让 Ｂ 看到自己的付款账 户信息（ 即 Ａ 不希望商家看到自己的银行账户信息） ，也不愿让 处理 Ａ 付款信息的 Ｃ 看到订购信息（即 Ａ 不希望银行看到自己的 购买商品信息）。此时 Ａ 使用双重签名技术对两种信息做数字签 名，来完成以上功能。双重数字签名的实现步骤如下： （１）信息发送者 Ａ 对发给 Ｂ 的信息 １ 生成信息摘要 １。 （２）信息发送者 Ａ 对发给 Ｃ 的信息 ２ 生成信息摘要 ２。 （３）信息发送者 Ａ 把信息摘要 １ 和信息摘要 ２ 合在一起，对 其生成信息摘要 ３，并使用自己的私钥签名信息摘要 ３。 （４）信息发送者 Ａ 把信息 １、信息摘要 ２ 和信息摘要 ３ 的签名 发给 Ｂ，Ｂ 不能得到信息 ２。
（７）Ｃ 接收信息后，对信息 ２ 生成信息摘要，把这信息摘要 和收到的信息摘要 １ 合在一起，并对其生成新的信息摘要，同时 使用信息发送者 Ａ 的公钥对信息摘要 ３ 的签名进行验证，以确认 信息发送者 Ａ 的身份和信息是否被修改过。
三、实现数字签名认证过程 这里提供一种对传递信息进行签名的方法。用户在提交定 单和个人账号信息时，同时生成一个私钥和证书，即可以对传 递的重要数据需要签署的信息进行数字签名，然后把该账号连 同生成的证书和对该文件的签名文件作为一个签名文件包传输 给接受方。 而接受方获得发送方的签名账号信息后，可以首先到某个 可以信任的 ＣＡ 中心去验证该证书的合法性，来确定发送方所宣 称的身份是否可信。如果可信则可以用证书中所包含的公钥来 验证传输来的文件是否为发送方所签署的。 接受方得到发送方的签名文件包后，执行的操作与签名相 仿，不同的是需要用证书（也许需要通过某个 ＣＡ 的验证） 里的 公钥初始化签名对象，最后调用ｖｅｒｉｆｙ（ｓｉｇｎａｔｕｒｅ）来验签，这种 方法便于用户的扩展和重用代码。 四、结束语 电子商务业务系统架构在基于 ＣＡ 体系的安全基础之上。 业务系统主要采用对称加密密钥加密传送重要信息或敏感信 息；对称密钥利用数字信封进行分发，数字信封采用非对称密 钥加密实现；采用数字签名或双重数字签名实现身份认证、信 息的完整性检验、交易不可抵赖，而数字签名是采用单向散列 函数和非对称密钥加密实现的。因此，基本加密技术和 ＣＡ 证 书技术共同构成电子商务的安全基础。本文对电子商务安全体 系的研究对于开发电子商务安全系统和业务系统具有重要参考 价值。