电子商务中的安全协议及算法的研究

摘要

随着计算机网络技术的进一步发展，建立在网络基础上的商业运行模式--电子商务逐渐成熟与完善，并随全球经济一体化进程的加快，在世界范围内日渐得到普及。与传统的商务模式相比，电子商务具有快速、高效的特点和优点。尽管如此，当今全球通过电子商务完成的交易额仍然只是全球贸易额的很小的部分。究其原因，电子商务是一个复杂的系统过程，它的安全性仍然是制约其发展的核心和关键问题。确保电子商务安全的核心技术是密码技术。在电子商务交易协议中，主要的安全技术有数据的保密技术、数据的完整技术、数字签名技术和身份认证技术等，这些技术的实现都依赖于密码技术。
　　 本文首先分析了典型的电子商务协议--SET协议的交易过程，指出了SET协议的优势和不足，然后分析了SET协议中采用的私钥密码技术DES和公钥密码技术RSA。根据SET协议没有对采用何种密码体制进行严格限制的特点，本文着重对最新的私钥密码体制Rijndael和公钥密码体制椭圆曲线密码体制(ECC)的安全性和执行效率进行详细的分析，提出了一种基于Rijndael私钥密码体制和ECC公钥密码体制的SET协议，该协议的安全性和执行效率依赖于Rijndael和ECC的安全性和高效性。为了将基于Rijndael私钥密码体制和ECC公钥密码体制的SET协议有效地在现有SET协议上升级，本文还提出了一种组合匹配密码方案，利用该方案的SET协议能保证支持不同密码体制的交易各方顺利进行交易，有效的避免了SET协议要求交易各方的密码体制相同的弊端，同时有利于SET协议中密码技术的升级。
　　 最后本文对ECC算法和Rijndael算法的优化和快速实现进行了探讨，这对于基于Rijndael私钥密码体制和ECC公钥密码体制的SET协议的执行效率是十分重要的。