解析电子商务安全

    (3)密钥管理相关的标准规范

    目前国际有关的标准化机构都着手制定关于密钥管理的技术标准规范。ISO与IEC下属的信息技术委员会(JTC1)已起草了关于密钥管理的国际标准规范。该规范主要由3部分组成:第1部分是密钥管理框架;第2部分是采用对称技术的机制;第3部分是采用非对称技术的机制。该规范现已进入到国际标准草案表决阶段,并将很快成为正式的国际标准。

    4.2.4认证技术

    (1)数字签名

    数字签名是公开密钥加密技术的另一类应用。它的主要方式是:报文的发送方从报文文本中生成一个128位的散列值(或报文摘要)。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后,这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值(或报文摘要),接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同,那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。

    ISO/IEC JTC1已在起草有关的国际标准规范。该标准的初步题目是"信息技术安全技术带附件的数字签名方案",它由概述和基于身份的机制两部分构成。

    普通的密钥系统可能存在以下问题：

    假冒：第三方C有可能假冒A给B发消息，因为E是公开的。

    否认：A可能否认向B发消息。

    伪造：B有可能伪造或修改一条从A发来的消息，以对自己有利，事后否认这种行为并声称是A发来的。

    这些就要靠数字签名来解决。它的过程是：报文的发送方将报文文本带入到哈希函数生成一个128位的散列值，即消息摘要。消息摘要代表着文件的特征，其值将随着文件的变化而变化。也就是说，不同的文件将得到不同的消息摘要。哈希函数对干发送数据的双方都是公开的。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作业报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出 128位的散列值（消息摘要），接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。网络传输过程中数据的保密性通过加密和数字签名得到了保证，但每一个用户都有自己的一个甚至两个密钥对，不同用户之间要用公开密钥体系来传递数据，必须首先知道对方的公开密钥。

    (2)数字信封

    在大批数据加密中所使用的对称密码是随机产生的，而接收方也需要此密码才能对消息进行正确的解密。对称密钥的传递需要加密进行，即发送方用接收方的证书（公钥）加密此对称密钥。这样只有接收方用自己的私钥才能正确地解密此对称密钥，从而正确地解密消息。这种加密传送密钥的方法称为数字信封。数字信封技术可以保证接收方的唯一性。即使信息在传送途中被监听或截获，由干第三方并没有接收方的密钥，也不能对信息进行正确的解密。

    (3) 虚拟专用技术

    虚拟专用网VPN是用于Internet交易的一种专用网络，它可以在两个系统之间建立安全的信道（或隧道），用于电子数据交换。它与信用卡交易和客户发送定单交易不同。因为在VPN中，双方的数据通信量大得多，而且通信的双方彼此都很熟悉。这意味着可以使用复杂的专用加密和认证技术，只要通信的双方默认即可，没有必要为所有的VPN进行统一

    (4) 证书和证书管理机构CA

    证书就是一份文档，它纪录了用户的公开密钥和其他身份信息（如身份证号码或者E－mail地址）以及证书管理机构的数字签名。

    证书管理机构是一个受大家信任的第三方机构。用户向CA提交自己的公开密钥和其他代表自己身份的信息，CA验证了用户的有效身份之后，向用户颁发一个经过CA私有密钥签名的证书。

    证书和CA的存在使两个贸易方都信任CA并从CA处得到了一个证书，双方可以通过互相交换证书得到对方的公开密钥。由干证书上有CA的数字签名，用户如果有正确的CA的公开密钥，就可以通过数字签名的鉴定来判断从证书中得到的公开密钥是否确实是对方的公开密钥。

    4.2.5 Internet电子邮件的安全协议

    电子邮件是Internet上主要的信息传输手段,也是EC应用的主要途径之一。但它并不具备很强的安全防范措施。Internet工程任务组(IEFT)为扩充电子邮件的安全性能已起草了相关的规范。

    (1) PEM

    PEM是增强Internet电子邮件隐秘性的标准草案,它在Internet电子邮件的标准格式上增加了加密、鉴别和密钥管理的功能,允许使用公开密钥和专用密钥的加密方式,并能够支持多种加密工具。对于每个电子邮件报文可以在报文头中规定特定的加密算法、数字鉴别算法、散列功能等安全措施。PEM是通过Internet传输安全性商务邮件的非正式标准。有关它的详细内容可参阅Internet工程任务组公布的RFC

    1421、RFC 1422、RFC143 和RFC 1424等4个文件。PEM有可能被S/MIME和PEM-MIME规范所取代。

    (2) S/MIME

    S/MIME(安全的多功能Internet电子邮件扩充)是在RFC1521所描述的多功能Internet电子邮件扩充报文基础上添加数字签名和加密技术的一种协议。MIME是正式的Internet电子邮件扩充标准格式,但它未提供任何的安全服务功能。S/MIME的目的是在MIME上定义安全服务措施的实施方式。S/MIME已成为产界业广泛认可的协议,如微软公司、Netscape公司、Novell公司、Lotus公司等都支持该协议。

    (3) PEM-MIME (MOSS)

    MOSS(MIME对象安全服务)是将PEM和MIME两者的特性进行了结合。

    4.2.6 Internet主要的安全协议