認(rèn)證技術(shù)在電子商務(wù)系統(tǒng)數(shù)據(jù)安全中的應(yīng)用研究

曹馨元 金晴

摘 要：信息認(rèn)證技術(shù)的應(yīng)用在提高電子商務(wù)系統(tǒng)的數(shù)據(jù)安全性方面發(fā)揮著重要作用。因此我們結(jié)合電子商務(wù)數(shù)據(jù)安全管理遇到的主要問(wèn)題，利用信息認(rèn)證與身份認(rèn)證結(jié)合的方式，開(kāi)展了數(shù)據(jù)安全管理研究，進(jìn)而為電子商務(wù)數(shù)據(jù)安全管理提供支持。

關(guān)鍵詞：認(rèn)證技術(shù)；電子商務(wù)系統(tǒng)；安全管理

隨著信息網(wǎng)絡(luò)時(shí)代的來(lái)臨，電子商務(wù)已經(jīng)成為了當(dāng)前商業(yè)運(yùn)營(yíng)的一種主要模式，并深入到社會(huì)經(jīng)濟(jì)發(fā)展的各個(gè)層面。因此做好電子商務(wù)系統(tǒng)安全研究，提高其系統(tǒng)數(shù)據(jù)安全保障工作，就成為了網(wǎng)絡(luò)信息安全研究的重要組成部分。在這項(xiàng)研究中，電子認(rèn)證技術(shù)已被廣泛使用。因此，我們開(kāi)展了認(rèn)證技術(shù)在電子商務(wù)系統(tǒng)數(shù)據(jù)安全中的應(yīng)用研究，以解決當(dāng)前電子商務(wù)發(fā)展中遇到的主要問(wèn)題。

一、當(dāng)前電子商務(wù)系統(tǒng)數(shù)據(jù)安全管理主要內(nèi)容

在當(dāng)前的電子商務(wù)系統(tǒng)運(yùn)營(yíng)中，其數(shù)據(jù)信息安全管理的主要內(nèi)容包括以下兩個(gè)方面。一是商務(wù)數(shù)據(jù)安全。在當(dāng)前的電子商務(wù)運(yùn)行中，商家與客戶的數(shù)據(jù)信息安全（如金融賬號(hào)與密碼、統(tǒng)一社會(huì)信用代碼等）是當(dāng)前電子數(shù)據(jù)信息安全管理的主要內(nèi)容。特別是雙方的財(cái)務(wù)信息安全在電子商務(wù)系統(tǒng)的運(yùn)營(yíng)安全中起著重要作用。二是客戶的隱私安全。在電子商務(wù)運(yùn)行中，一般會(huì)觸及客戶的電話、住址、身份等隱私性內(nèi)容。這些數(shù)據(jù)通常存儲(chǔ)在運(yùn)行時(shí)和商家數(shù)據(jù)庫(kù)系統(tǒng)中。在電子商務(wù)的運(yùn)作中，這些客戶私人數(shù)據(jù)的安全性也是數(shù)據(jù)安全管理的重要組成部分。

二、認(rèn)證技術(shù)實(shí)踐應(yīng)用研究

在當(dāng)前的電子商務(wù)數(shù)據(jù)安全管理中，常用的認(rèn)證技術(shù)主要包括兩個(gè)主要部分： 身份認(rèn)證和信息認(rèn)證。為了提高數(shù)據(jù)管理的安全，技術(shù)管理人員一般將這兩種技術(shù)技術(shù)進(jìn)行結(jié)合，提高數(shù)據(jù)信息的安全性。在安全管理實(shí)踐中其認(rèn)證技術(shù)應(yīng)用包括了以下內(nèi)容。

（一）身份認(rèn)證的實(shí)踐應(yīng)用

在當(dāng)前的電子商務(wù)操作中，身份認(rèn)證包括兩種主要模式：密碼密碼認(rèn)證和生物信息認(rèn)證。其主要作用包括了客戶登錄認(rèn)證、交易確認(rèn)認(rèn)證、支付認(rèn)證等過(guò)程中。

1. 密碼口令認(rèn)證應(yīng)用

在電子商務(wù)信息管理中，密碼口令認(rèn)證包括了靜態(tài)與動(dòng)態(tài)兩種主要模式。靜態(tài)密碼認(rèn)證通常采用二進(jìn)制認(rèn)證方式，其中組合了用戶ID和密碼。而與之相比較，動(dòng)態(tài)密碼口令則是在電子商務(wù)運(yùn)行中利用一次性口令認(rèn)證模式，將口令密碼根據(jù)一定的數(shù)據(jù)規(guī)律（如時(shí)間、使用情況以及公式化模型等）形成動(dòng)態(tài)化的密碼口令。這種動(dòng)態(tài)化的密碼口令由于采用了一次一密的形式，因此其安全性與抵御數(shù)據(jù)攻擊的能力遠(yuǎn)遠(yuǎn)高于靜態(tài)化密碼口令，反過(guò)來(lái)，可以有效地改善電子商務(wù)運(yùn)營(yíng)中的數(shù)據(jù)安全性。

2. 基于生物學(xué)特征的認(rèn)證

這一份驗(yàn)證方法是一種身份驗(yàn)證模式，它使用客戶特定的生物識(shí)別身份進(jìn)行身份驗(yàn)證。與密碼口令認(rèn)證相比較，這一模式由于采用了生物特征的唯一性特點(diǎn)，因此其安全性更高。 在實(shí)際認(rèn)證過(guò)程中，該認(rèn)證模式主要包括指紋，面部特征，聲音和虹膜生物特征識(shí)別。由于受到計(jì)算機(jī)技術(shù)制約，生物特征認(rèn)證目前主要應(yīng)用較少，較為常見(jiàn)的生物特征認(rèn)證模式包括了電子商務(wù)運(yùn)營(yíng)中的指紋與面部特征識(shí)別等。經(jīng)過(guò)對(duì)比研究我們發(fā)現(xiàn)，在商務(wù)數(shù)據(jù)安全管理中生物學(xué)特征認(rèn)證由于其特有的唯一性特征，其安全性遠(yuǎn)遠(yuǎn)高于密碼口令認(rèn)證模式。因此，它將成為未來(lái)電子商務(wù)數(shù)據(jù)安全管理中身份認(rèn)證的主要模式。

（二）信息認(rèn)證的實(shí)踐應(yīng)用

確保電子商務(wù)運(yùn)行中各類數(shù)據(jù)信息傳輸中不會(huì)出現(xiàn)篡改、偽造、冒充等問(wèn)題，以及接受信息信息的及時(shí)準(zhǔn)確性，也是電子商務(wù)數(shù)據(jù)安全管理的重要內(nèi)容。因此，基于計(jì)算機(jī)系統(tǒng)的信息認(rèn)證技術(shù)已成為電子商務(wù)數(shù)據(jù)系統(tǒng)安全的重要組成部分。在電子商務(wù)數(shù)據(jù)信息安全管理中，信息認(rèn)證技術(shù)主要包括以下組件。

1.基于密鑰體制的認(rèn)證體制

密鑰技術(shù)是當(dāng)前一種常見(jiàn)的信息認(rèn)證機(jī)制。在實(shí)踐中，它還包括兩種主要模式：對(duì)稱密鑰系統(tǒng)和非對(duì)稱密鑰系統(tǒng)。

（1）對(duì)稱密鑰模式

這一模式在實(shí)際應(yīng)用中又被稱為私有密鑰模式，其使用中系統(tǒng)加密與解密需要使用相同的密鑰的一種密鑰技術(shù)模式。在實(shí)際的應(yīng)用中由于加密與解密雙方密鑰的一致性，因此參與管理的雙方必須具有互相信任工作方式，既在工作中信任對(duì)方對(duì)密鑰進(jìn)行保護(hù)。而在雙方數(shù)據(jù)信息通信中，如果出現(xiàn)密鑰與算法泄露，系統(tǒng)數(shù)據(jù)安全就會(huì)受到嚴(yán)重影響。

（2）非對(duì)稱密鑰模式

該模式在實(shí)際應(yīng)用中也稱為公鑰模式，其在使用中加密和解密兩個(gè)不同的密鑰系統(tǒng)（即公鑰和私鑰）。在電子商務(wù)交易中，一方使用數(shù)據(jù)加密方法，另一方只能使用相應(yīng)的密鑰進(jìn)行解密，公共密鑰和私鑰不能通過(guò)公式模型估計(jì)。例如，在交易認(rèn)證中，交易方使用公鑰加密通信數(shù)據(jù)，并且交易的對(duì)方必須使用私鑰解密算法解密數(shù)據(jù)信息。在實(shí)際的電子商務(wù)交易過(guò)程中，私鑰與公鑰加密與解密方法都存在一定的安全隱患。因此，為了提高認(rèn)證機(jī)器工作的安全性，通常在業(yè)務(wù)事務(wù)中使用對(duì)稱和非對(duì)稱加密的組合來(lái)提高系統(tǒng)數(shù)據(jù)的安全性。

2.數(shù)字簽名技術(shù)

雖然當(dāng)前電子商務(wù)交易中秘鑰模式得到了廣泛應(yīng)用，但是在實(shí)際應(yīng)用中這一模式也存在一定的安全隱患，就是無(wú)法確定信息發(fā)送者是否為交易者本人，進(jìn)而其數(shù)據(jù)安全也會(huì)受到一定威脅。因此，在電子商務(wù)交易中，技術(shù)人員使用數(shù)字簽名技術(shù)來(lái)驗(yàn)證信息發(fā)送者的身份。這一認(rèn)證方式就是在交易中，由一方提供簽名信息利用報(bào)文文本方式，利用一個(gè)128位的單向散列值傳送身份信息認(rèn)證的技術(shù)。其主要的工作流程包括了以下幾個(gè)步驟：首先，身份認(rèn)證發(fā)送者使用散列函數(shù)將認(rèn)證信息轉(zhuǎn)換為數(shù)字簽名，然后使用私鑰加密數(shù)字簽名信息。最后，通過(guò)消息將加密信息發(fā)送到信息接收器；其次，信息接收器接收到消息信息后，通過(guò)公鑰解密接收到的數(shù)字簽名，形成需要認(rèn)證的數(shù)字簽名；第三，驗(yàn)證者將通過(guò)散列函數(shù)計(jì)算接收的消息，然后獲得另一個(gè)驗(yàn)證的數(shù)字簽名；第四，驗(yàn)證者比較并比較獲得的兩個(gè)數(shù)字簽名。如果兩次獲取的簽名相同，則可以完成認(rèn)證工作；如果兩次簽名不同，則證明認(rèn)證的簽名無(wú)效。

結(jié)束語(yǔ)：

認(rèn)證技術(shù)在電子商務(wù)數(shù)據(jù)安全管理中的應(yīng)用，一方面利用信息認(rèn)證，保證電子商務(wù)交易中的數(shù)據(jù)安全；另一方面利用身份認(rèn)證方式確保了電子交易中信息傳輸安全，進(jìn)而為電子商務(wù)交易中整體的數(shù)據(jù)安全提供了整體化保障。

參考文獻(xiàn)：

[1] 張建兵，程財(cái)軍.電子商務(wù)安全問(wèn)題探析[J].現(xiàn)代商貿(mào)工業(yè)，2009，（23）.

[2] 尉永青，劉培德.電子商務(wù)環(huán)境下主要的身份認(rèn)證分析[J].商城現(xiàn)代化，2005，13.

[3] 魯 軍，汪同慶，任 莉.身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2004，30（2）：24-26.

[4]陳云，彭春山，鄧亞平.kerberos認(rèn)證協(xié)議的研究和改進(jìn)[J].電子技術(shù)學(xué)報(bào)，2006，32（10）：206-209.