密码技术在电子商务安全领域中的应用doi：10.3969/j.issn.1672-9528.2014.05.70电子商务是利用公共信息通信网进行商贸活动的总称，其组成及环境如图1。由于网络的全球性、开放性、无缝连通性、共享性和动态性，信息技术在电子商务应用范围越来越大，安全隐患问题也随之而来，电子商务的安全性主要是网络平台的安全和交易信息的安全，安全的核心问题是信息的保密性、完整性和不可否认性，密码技术可以满足以上条件，实现电子商务的安全要求。因此，密码技术对于保证电子商务安全性起着举足轻重的作用。相应的密钥，其核心技术主要包括加密技术、认证技术和密钥管理技术三大技术，一个完整的加密系统，包括明文数据、加密后的密文、加密、解密设备或算法和加密、解密的密钥4个部分。结合现代加密技术和密码体制的特点，一般将现在的密码体制分为单钥(对称密码)、双钥(非对称密码)。2电子商务系统安全需求电子商务与传统商贸活动最大的不同是：一方面，电子商务中购销双方不可见，相互间对身份真实性存有疑虑；另一方面，电子商务所含的信息流、资金流都是网上进行的，需通过不安全的因特网环境，电子商务面临的安全威胁主要有中断、窃听、篡改信息、伪造信息、交易抵赖等，没有商务交易安全保障，即使计算机网络本身再安全，电子商务都是不安全的。因此，在电子商务中，安全性是必须考虑和解决的核心问题。目前增强电子商务的安全方法很多，密码技术就是其中最常用的技术。密码技术是保证电子商务的数据传输保密性、数据完整性、有效的身份验证、交易的不可抵赖、可控性、审查能力特点的重要手段。图1电子商务的组成环境1密码技术概述密码技术是对信息进行重新编码，把“明文”的可读信息转换成不可读的信息即“密文”，从而达到将信息内容隐藏的目的，从而让非法用户无法获取信息真实内容的一种手段，要想显示出原来的内容就必须输入3常用的密码技术3.1信息加密技术信息加密技术是电子商务安全技术中一个重要的*黑龙江煤炭职业技术学院黑龙江双鸭山15510017电子商务作为一种商务模式，改变着人们生活以及整个社会的发展进程，已经逐渐成为人们进行商务活动的新模式，特别是在近年获得了巨大发展，但是网络的开放性与共享性导致了电子商务的安全性受到严重影响，安全问题一直困扰着电子商务的发展，信息的安全也倍受客户和商家的关注。因此，建立一个安全、便捷的电子商务环境，就显得尤为重要。密码技术在电子商务中对于信息的安全传输、用户的身份认证方面都起着重要的作用。本文分析、研究了电子商务中的密码技术特点和应用现状，并介绍几种常用的密码技术，最后对密码技术在电子商务安全中的应用作了总结和展望。关键词密码技术电子商务安全领域摘要方案与应用信息技术与信息化组成部分，信息加密后在传输过程中，如果被人以非法的手段窃取，无法破译的话，对窃取的人来说是这些信息就失去意义了。常用的有链路——链路加密、节点加密、端——端加密、ATM网络加密和卫星通信加密五种方式。比较典型的算法有DES（数据加密标准）算法及其变形TripleDES（三重DES）、IDEA、RC5等。3.2身份认证技术认证技术是保证电子商务安全不可缺少的重要技术手段，身份认证是指为了防止他人对传输的文件进行破坏以及如何确定发信人的身份，用户必须提供它自身的证明，以取得安全信息系统的信任。它是电子商务中的第一道关卡，其主要作用是信息的认证，通过电子手段确认发送者和接收者身份，并验证其文件完整性的技术，被认证者只有在被认证系统识别身份后，才能够根据用户的身份和授权级别来访问资源，主要包含数字签名、数字证书、数字时间戳、数字摘要等技术。在电子商务安全中，一旦身份认证系统被攻破，那么系统的所有安全措施将行同虚设。入侵者攻击的目标往往就是身份认证系统。3.3PKI技术PKI是一个用公钥概念和技术实施和提供安全服务的具有普适性的安全基础设施，密码技术发展到今天，PKI作为一项关键的密码技术，已经让网络安全离不开它。目前认为，基于PKI体系的身份认证完全可以满足电子商务的要求，并初步形成了一整套的解决方案。它除了具有加解密和密钥管理之外，还包括各种安全策...