公共密密学
何定全与控剩1
相对于SET，SL固然只是中央替代计划，但SSL在传送生意业务信息(例如信誉卡号)之前、
通用生意业务，网上生意业务并没有想象中的危险。用 已将信息加密，即使有人在收集上吸收生意业务信息，只会获得一堆乱码。是以，SSE已足够应的
6.4电子商务的平安技巧 ，那的单口与，相
6.4.1公共密密学
信息做加密工作，以确保生意业务的平安性。公共密钥暗码学又称纰谬称暗码学(m 网上生意业务平安技巧重要是应用公共密钥暗码学( Public Key Cryptography)对生意业务相干的
以保留在网站办事器供年夜家下载，另一个密钥则要本身保存。因为这两个密钥之间有必定的 窗，另一个则用来解密。在非对称暗码学里面，两个密钥中有一个是公开的，这个公用密锅司
应用者平日会有两个密钥，一个是公共密钥( Public Key)，另一个是私家密钥( Private Key) 数学关系，是以两个密钥中的一个密钥只能被另一个密钥所解。在公共密钥暗码学里面，个
留，被公用密钥加密过的信息要用私家密钥解密能力辦识。全部公共密钥暗码学的工作道理 每一个应用者都拥有本身奇特的密钥，公用密钥可以随便给其他人，而私家密钥则要本身保
如下:信息传送者先到吸收者网站下载吸收者公共密钥，然后应用吸收者的公用密钥将信息加
如斯就能将信息还原。密，再将加密过的信息传递给吸收者，吸收者收到信息后，应用他本身的私家密钥将信息解密，
被相对应的私家密钥解密，是以，只有当私家密钥真的是私家所有时，能力确保信息的保密 因为公共密钥和私家密钥之间存在着数学上的对应关系，被公共密钥加密过的信息，只能
性。在这种情形下，公共密钥和私家密钥应由应用者本身创立，为了怕暗码被破解，应用者可
以应用较长的密钥，以供给较高的保密平安，然则要消耗较多的盘算机资本，同时也须要较长
的处置时光。好的公共密钥暗码设置可以在平安性和盘算机资本的限制下取得较佳的效能，
当前较好的公共密钥暗码设置是由 Rivest、 Shamir和 Adleman所创造的RSA演算法
暗码学除了可以将信息加密外，也可以用来作身份认证的工作。用来作身份认证的暗码
学是对称暗码学( Symmetric Cryptography)。对称暗码学的两个密钥都是私家密钥，它的长处
是加密、解密进程较简略；缺陷是假如事先没和对方杀青协定，则若何将私家密钥平安地传给
样就能解决这个问题。对方将是一个难题。为此，我们可以用非对称暗码办法将对称暗码学的私家密钥传给对方，这
暗码学除了可以用来将信息加密外，也可以用来作身份认证的工作，其工作道理如下:信
息传送者先到吸收者的网站下载吸收者公共密钥，然后分离应用吸收者的公共密钥和传送者
的私家密钥将信息加密，再将加密过的信息传递给吸收者，吸收者收到信息后，先到传送者的
不只能将信息还原，还可以断定传送者身份的真伪。网站下载传送者的公共密钥，再应用他本身的私家密钥和传送者的公共密钥将信息解密，如许
暗码学可以在 Internet上供给较平安的生意业务情况，非对称和对称暗码法所供给的网上府
情况有如下特色 6章也子
(1)在 Internet上创立平安的生意业务通道；m8 153
2)对生意业务对象作身份认证的工作泊器，气一的又是且 0)5是E.
息 (3)网上信息的传递不会被随意率性删改。盛量二事每料文部 生意业务进程中，每一个介入者所拥有的信息都菲常主要，单一介入者没有足以完成完全生意业务
公共密钥暗码学是很多网上生意业务平安的根本技巧，相干的网上平安技巧包含SET、SSL、 三由
认证中间( Certificate Authority)智能卡( Smart Card)等。家造，1.SET( Secure Electronis Transaction)3SET是由VISA/ Mastercard所推出的电子生意业务
尺度，经由多次的更改和评论辩论，1997年5月底终于推出SET1.0正式版，国际信誉卡组织已委
以开端营业 托SAIC等单元制定SET1.0验证尺度，未来所有在收集上的 VISA/Mastercard等信誉卡交
易，都必需相符SET1.0版的尺度，并须经由SET1.0认证机构验证经由过程，取得SET标章，才可
2.( Secure Socket Layer)sET是一个较完全的网上生意业务解决计划，但其工程浩荡 は色外国要(E)
供给像SET那么平安的生意业务情况，然则对年夜多半的人而言，SSL已经够用了，再加上其简略易 划定甚多，制定和实施的进程颇为庞杂，是以就有一个较简略的替代计划S。SL固然无法
行，是以，当前年夜多半的阅读器都已支撑SSL尺度当時息中等を即
当你要应用SSL规格来开启网页时，你在阅读器打开的URL开始为htps://，而不是
通道上，信誉卡信息会先被加密，然后再传送到目标地，以确保生意业务进程的平安。除了避免隐 up:/hp:/会在网站办事器和阅读者盘算机之间创立一个平安的生意业务通道，在这个生意业务
私信息被窃取外，SSL还怀孕份认证的功效，避免收集骗子任性妄为，同时，SSL还有坚持信息
完全性的功效，可以避免信息在传递进程中遭遇损坏。实包国，中年
23.智能卡( smart Card)的智能卡也是公共密钥暗码学的一种运用，它将现金价值和私家密
钥保留在卡上的集成电路，和一般以软件方法来保留的加密办法比拟，应用硬件来保留信息的
智能卡能供给更平安的保障，避免信息被盘算机黑客损坏，同时也能免去盘算机病毒的沾染
司已开端年夜力推广智能卡。现实上，智能卡所供给的平安包管使其异常合适看成网上生意业务的付款对象，是以，一些银行、公 回味限日的文eTu(S)
4.认证中间( Certificate Authority)。具体论述见第6末节。器 T1c.)
6,4.2。数字摘要限日的受文匠日Tい 日平易近的国冰式中阳同
这一加密办法亦称平安Hash编码法(SHA: Secure Hash Algorithm)或MDS编码法(M
andards for Message Digest)，由 Ron Rivest设计。该编码法采取单向Hash函数将需加密
明文?摘要”成ー串128bt的密文，这串密文亦称为数字指纹( Finger Prin)，它有固定的
度，且分歧的明文摘要成密文，其成果老是分歧的，而同样的明文其摘要一定一致。是以，这
摘要便可成为验证实文是否是“真身”的“指纹”了。网站扶植
