浅谈数字签名在电子商务安全中的应用

一
２ 数字签 名的技术基 础
３ 数字签 名技 术的应用
数 字签 名 不是 将 你 的 手 写 签 名 扫 描 成 数 字 图 像
数字签名技术 的应用是 建立在 非对称密钥加密
技 术 的基 础 上 的 。在信 息 传 递 的 过 程 中 ， 息 的发 送 也不 是用 手 写板 获取 你 的签名 。但 是 ， 字 签 名 与 手 信 数 方 用基 于数 学 算 法 的 程 序 和 保 密 的 密 钥 对 信 息 进 行 写签 名具 有 相 同相通 之 处 ， 不 仅 能证 明信 息 是 由签 它 编码 ， 生成 难 以 理 解 的字 符 串 的 过 程 就 叫 做 加 密 ； 名 者发送 的 ， 且能 证 明信 息 自签 发到 收 到 为 止 未 曾 信 而
ｆｒ ｔ ｎ ｔａ ｓ ｓ ｉ ｎ ｏ ｅ ｗｏ ｋ ｃ ｍｍｕ ｉ ａｉｎ． ｏ ｍａ ｉ ｒ ｎ ｍｉｓｏ ｆｎ ｔ ｒ ｏ ｏ ｎ ｃ ｔｏ Ｋｅ ｒ ｓ： ｔＳｅ ｕ ｔ ｙ ｗｏ ｄ Ｎｅ ｃ ｒ ｙ；Ｄｉｉａ ｉｎａｕ ｅ；Ｐｕ ｌｃ Ｋｅ ｉ ｇ ｔｌＳ ｇ ｔ ｒ ｂ ｉ ｙ；Ｓ ｃ ｅ ｙ ｅ ｒ ｔＫｅ
中 图 分 类 号 ：７ ３ ３ Ｆ ｌ ．６ 文 献 标 识 码 ： Ａ 文 章 编 号 ：０ ８— ０ ３ ２ １ ）３—０４ ０ １０ ２ ９ （０ １ ０ ０ ２— ２
１ 电子 商 务 发 展 及 其 安 全 现 状
．
同 时 生 成 的 这 个 密 钥 对 ｂ才 能 解 开 密 文 得 到 明文 。
对为（ ’ ’ 。为保证该信息的认证性、 ａｂ ） 不可否认性、 接着 ， 发送 方 Ａ把装 有原信 息 及数 字 签 名 的信 息 安全性 和 保 密 性 ， 送 方 要 对 这 个 信 息 进 行 数 字 签 包 一 同用 接 收方 Ｂ的公 钥 ｂ 加 密 ， 输 给用 户 Ｂ， 发 ’ 传 这 名。 样就保证只有 Ｂ才能用 自己的私钥解开数据包 。
ＺＨＡＮＧ Ｙｉ （ ｕｉｅｓＤ ｐ ｒ ｎ ｆ ｉｘ ｎ ｏ ｅｅ ｉ ｉ ｇ ５ ０ ３ Ｃ ｉａ Ｂ ｓ ｓ ｅａｔ ｔ ｎ ｉ ｇＣ ｌ ｇ ，Ｘｎ ａ ３ ０ ， ｈｎ ） ｎ ｍｅ ｏ Ｘ ａ ｌ ｘｎ ４
Ａｂ ｔ ａｃ ： ｉ ａ ｅ ｒ ｖｄ ｓ ａ ｎ ｌｓｓｏ ｈ ｅ ｕ ｉｙ ｐ ｏ ｌ ｍ ｆＩ ｔ ｒ ｅ ．ｉ ｌｂ ｒ ｔｓ ｏ ｈ ｇ ｔｌｓｇ ａ ｓ ｒ ｔ Ｔｈ ｓ ｐ ｐ ｒｐ ｏ ｉｅ ｎ ａ ａｙ ｉ ｆｔ ｅ ｓ ｃ ｒｔ ｒ ｂ ｅ ｏ ｎ ｅ ｎ ｔ ｔｅ ａ ｏ ａ ｅ ｎ ｔ ｅ ｄｉｉ ｉｎ — ａ ｔ ｒ ｅ ｈｎ ｌ ｇｅ ｎ ｂ ｉ ｅ ｎ ｒ ｐ ｉｎ ｓ ｓｅ ，ｉ ｈ ｓｆｕ ｄａｉｎ，ｔ ｅ ｓ ｆ ｏ ｕ ｅｔ ｃ ｏｏ ｉｓａ ｄ ｐｕ ｌｃ ｋ ｙ ｅ ｃｙ ｔｏ ｙ ｔ ｍ ｎ ｔ ｉ ｏ ｎ ｔｏ ｈ ａ ｅ ｃ ｍｍｕ ｉａ ｉｎ ｍｏ ｅ ｂ ｓ ｄ ｏ ｇｔｌ ｎ ｃ ｔ ｄ ａ ｅ ｎ ｄｉｉａ ｏ
ｓｇ ａｕ ｅ ｔ ｃ ｎ ｌ ｇｅ ｓ ｉ ｔ ｄ ｃ ｄ ｉ ｅ ａｌ ｏ ｅ ｓ ｒ ｈ ｎ ｅ ｒ ｙ ｏ ｉ ｎ ｔ ｒ ｅ ｈ ｏ ｏ ｉ ｓ ｉ ｎ ｒ ｕ ｅ ｎ ｄ ｔｉ ，ｔ ｎ ｕ ｅ ｔ ｅ ｉ ｔ ｇ ｔ ．ｎ ｎ—ｒ ｐ ｄａ ｉｎ ａ ｄ ｃ ｎ ｉ ｅ ｔ ｌ ｙ ｏ ｅｎ ｏ ｉ ｅ ｕ ｉｔ ｎ ｏ ｆ ｎ ｉ ｉ ｆｔ ｉ — ｏ ｄ ａｔ ｈ
作 晷 梏１。。， 新 人助 ，１ 要 事 子 务 向 研 。 者 介 怡 ． 南 薯 羿张 。） 河 乡 ， 硕： 从 电 商方 的 究 简 ： （３， 一 ９ 女 ８ 教硕： －主 ，
４２
张怡 ： 浅谈 数字签名在电子商务安 全中的应用
就 实现 了电子 商务 信 息 的认 证 性 和不 可 否认 性 ； ｂ 用 首先 ， 发送 方 Ａ先 要 对 信 息进 行 一 个 运算 ， 即哈 加 密用 ａ 能解 密 ： 送 方 用接 收方 公 布 的公 开 密 钥 希 （ ａｈ 运 算得 到一 个定 长 的散 列值 ， 们 把 它 叫做 才 发 Ｈ ｓ） 我
息的接收方在收到信息后 ， 利用数学算法和密钥对其 做过任何修 改。数字签名技术充分并综 合运用 了加 解码 的过程叫做解密 。而密钥就是 加解密过程 中一 密技 术 ， 于对 称密 钥密 码 体 制 和非 对 称 密 码 体 制 都 基 串很重 要 的数 字 串 ， 有 密 钥 就无 法 对 信 息 进 行加 密 可 以获 得数 字 签名 ， 没 目前 主要 的应 用 是 基 于 非 对 称 密 和 解密 。 钥 加密技 术 即公 钥 密码 体制 的数 字签 名 。 ． 非对称密钥加密是 指加密过 程所用 的密钥 和解 ３ １ 基 于 公钥 密码 体 制的数 字 签名 的原 理 数 字签 名 技 术 充 分 利 用 了公 钥 密码 体 制 中 密 钥 密过程所用 的密钥不是同一串数字 串， 即加解密的密 钥 不 相 同的技 术 。在 这 个 过程 中会 产 生 一 对 密钥 ， 对 的特 性 ， 我 即用 ａ加 密 用 ｂ才 能 解 密 ： 送 方 用 自己 发 对 那 们称之为密钥对 ， 即用 （ ， ） ａｂ 来表示 ， 中， 其 发送方利 的私钥 ａ 要传 递 的 信息 作 身 份 加密 ， 么 接 收方 用 用 ａ 加 密 明文 生 成 密 文 ， 接 收方 能且 只 能 用 与 ａ 发送方 公 布在 网络上 的公钥 ｂ对 发送 方 身 份 解 密 ， 来 而 这
３ ２ 数 字 签名 的 应 用 ．
被运算 的信息是 否相 同 。 然后 发送 方 Ａ用 自己密 钥 对 中 的私 钥 ａ对 计 算
假 设 信息 的发 送 方 Ａ 向信 息 的接 收 方 Ｂ发 送 电 出 的“ 要 ” 行 加 密 ， 可 以得 到 发 送 方 的数 字 签 摘 进 就 子商务 信 息 ， 送 方 的密 钥对 为 （ ） 接 收 方 的密 钥 名 。 发 ａｂ ，
图 １ 数 字 签 名 发 送 方 应 用流 程 图
信息传递到接收方后 ， 接收方 Ｂ用 自己的私钥打 息的可靠性 、 保密性 、 完整性和不可否认性显得越来 开 Ａ发 来 的信息 包 ， Ａ的信息和 Ａ的数字签名 。 越重要了。数字签名技术作为信息安全 的一项重要 得 接着 Ｂ用发送方的公开 密钥对 Ａ的数字签名进行解 的安全技术 ， 其应用领域也将 日益广泛 ， 也将会越来 密还原 出一个 “ 摘要 ” 同时对 Ａ的信息做 一次相 同 越受到重视。 ， 的哈希 运算 ， 得 出一 个报 文 摘 要 。如果 还原 出来 的 也 （ 任 编辑 杨 文 忠 ） 责 “ 要 ” 接 收 方 自己计 算 出来 的 “ 要 ” 相 同 ， 摘 与 摘 不 就 参 考 文 献 ： １ 中国互联 网络发展统计报告【 ］ Ｃ Ｎ Ｎ，０ ０７ Ｒ ． Ｎ １ ２ １ ，． 证 明－ 信 息 包 被人 篡 改 ， 息 已经不 可靠 ； 果 这 【 ］ 了该 信 如 ［］ ２ 电子商务原理及应用 ［ ． Ｅ ： Ｍ］ｊ 京 北京大学 出版社 ，０８ ２０ ． 两 个 摘 要 相 同 ， 证 明这 个 信 息 包 没有 被人 篡 改 ， 就 接 收方收 到 的信 息 不 仅完 整 而 且 可 以 证 实 是 来 自发送
ｂ 密将 电子商 务 信 息 并 将 其 发送 ， 收方 用 自己 的 “ 加 接 摘要 ” 因为 只要 信 息 不 变经 过 哈 希 运 算 后 得 到 的 。
私钥 ａ 密 接 收 ， 实 现 了该 信 息传 输 的安 全性 和只 摘 要 就 一定 相 同 ， 以 比较 摘 要 ， 们 就 可 以判 断 出 解 这 所 我 有接 收方 才能 解密 的保密 性 。
Ｖｏ ． ９ Ｎｏ ３ Ｉ１ ． Ｍ ａ ． ０ｌ ｖ２ １
浅 谈 数 字 签 名 在 电 子 商 务 安 全 中 的 应 用
张 怡
（ 乡 学 院 商 学 院 ， 南 新 乡 ４ ３０ ） 新 河 ５ ０ ３
摘要 ：从 电子 商务 安全 的角度 出发 ， 介绍 了数 字签名技 术与公 开 密钥加 密体 制 ， 并在 此基础 上介 绍 了基于 数字签 名技术 的安全通信 ， 以保 证通信 中信息传送的完整性、 不可抵 赖性和保 密性。 关键词 ： 电子商 务安全 ； 字签名 ； 数 非对称 密钥
也就是说 ， ａ 用 加密 的信息 只有用 ｂ才 能解开 ， 或者 随着 网络 的普 及 和 电子 商 务 的 发 展 ， 各类 网络 应 用 ｂ加 密 的信 息 只有用 ａ才 能解 开 ， 密 和 解 密 用 的 加 用 的用 户规 模 持续 扩 大 ， 电子 商 务 类 应 用 表现 尤 其 突 是这个密钥对 中的两个不同的密钥 。所以 ， 在这种情 出 。截 至 ２ １ ００年 ６月 ， 上支 付 、 络 购物 和 网上 银 况下 ， 网 网 当我 们 要 传 递 某 一 个 隐 私 信 息 给 某 一 个 机 构 行 半 年用户 增 长 率均 在 ３ ％ 左右 ， 速 在各类 应 用 中 时 ， ０ 增 只需 要在 互 联 网上搜 寻它 公 开 的其 中一 把 密 钥来 排 名前 三 … 。所 以 ， 网上 信息 的安 全 传 递 和重 要 的 隐 加密 信息 并 把信 息传 递 给这 个 机 构 ， 可 以保 证 了信 就 私 信 息 的保 密就 越来 越 受 到 重 视 。但是 ， 目前 无 论 是 息 的保密 性 ， 并且 可 以控 制 并保 证 只有 合 法 的人 员 才 局 域 网还是 因 特 网 ， 存 在 着 各 种 潜 在威 胁 。据 《 都 中 能访 问这 一 信息 。因 为 非 对 称 密 钥 加 密 技 术 决 定 了 国互联 网络发展状况统计报告》 ０ ０年 ７月 的调查 ， 只有 私有 保 存 另 一 把 密 钥 的某 机 构 才 能 解 开 密 文 并 ２１ ８ ． ％ 的电子 商 务 网站 访 问者 担 心 访 问假 冒 网站 ； 看到信息 。由于非对称密钥加密技术 中的两把 密钥 ９２ 用 户 如果 无法 获 得该 网站 进 一 步 的确 认 信 息 ，６ ９ 的 只需 要私 有 保 存 一 把 ， 于某 机 构 加 密 和 解 密 ， 另 ８．％ 用 而 人 会选 择 退 出交 易 ¨ 。所 以 ， 联 网要 向 电子 商 务 交 把 就可 以公 开 到 网络 上 ， 互 方便 其 客 户 和 联 系 人 进行 易型 应用 的 方 向发展 ， 了保 证 电子 商 务 信 息安 全 不 加密 和解 密 。这 种加 密 方法 又 叫做 公 钥 加 密 技术 ， 为 它 受 侵犯 ， 急 需 利 用 安 全 技 术 建 立 更 加 可 信 、 靠 的 只要秘 密 保存 一 把钥 匙 ， 可 以实 现 网络 上 信 息 的保 就 可 就 密性 、 控性 、 证性 和不 可否 认性 。 可 认 网络 环境 。