公共密密學(xué)

何定全與控剩1

相對于SET，SL雖然只是中間替代方案，但SSL在傳送交易信息(例如信用卡號)之前、

通用交易，網(wǎng)上交易并沒有想象中的危險(xiǎn)。用已將信息加密，即使有人在網(wǎng)絡(luò)上接收交易信息，只會得到一堆亂碼。因此，SSE已足夠應(yīng)的

6.4電子商務(wù)的安全技術(shù)，那的單口與，相

6.4.1公共密密學(xué)

信息做加密工作，以確保交易的安全性。公共密鑰密碼學(xué)又稱不對稱密碼學(xué)(m網(wǎng)上交易安全技術(shù)主要是利用公共密鑰密碼學(xué)(PublicKeyCryptography)對交易相關(guān)的

以保存在網(wǎng)站服務(wù)器供大家下載，另一個(gè)密鑰則要自己保留。由于這兩個(gè)密鑰之間有一定的窗，另一個(gè)則用來解密。在非對稱密碼學(xué)里面，兩個(gè)密鑰中有一個(gè)是公開的，這個(gè)公用密鍋司

使用者通常會有兩個(gè)密鑰，一個(gè)是公共密鑰(PublicKey)，另一個(gè)是私人密鑰(PrivateKey)數(shù)學(xué)關(guān)系，因此兩個(gè)密鑰中的一個(gè)密鑰只能被另一個(gè)密鑰所解。在公共密鑰密碼學(xué)里面，個(gè)

留，被公用密鑰加密過的信息要用私人密鑰解密才能辦識。整個(gè)公共密鑰密碼學(xué)的工作原理每一個(gè)使用者都擁有自己獨(dú)特的密鑰，公用密鑰可以隨意給其他人，而私人密鑰則要自己保

如下:信息傳送者先到接收者網(wǎng)站下載接收者公共密鑰，然后利用接收者的公用密鑰將信息加

如此就能將信息還原。密，再將加密過的信息傳遞給接收者，接收者收到信息后，利用他自己的私人密鑰將信息解密，

被相對應(yīng)的私人密鑰解密，因此，只有當(dāng)私人密鑰真的是私人所有時(shí)，才能確保信息的保密由于公共密鑰和私人密鑰之間存在著數(shù)學(xué)上的對應(yīng)關(guān)系，被公共密鑰加密過的信息，只能

性。在這種情況下，公共密鑰和私人密鑰應(yīng)由使用者自己創(chuàng)建，為了怕密碼被破解，使用者可

以使用較長的密鑰，以提供較高的保密安全，但是要耗費(fèi)較多的計(jì)算機(jī)資源，同時(shí)也需要較長

的處理時(shí)間。好的公共密鑰密碼設(shè)置可以在安全性和計(jì)算機(jī)資源的限制下取得較佳的效能，

當(dāng)前較好的公共密鑰密碼設(shè)置是由Rivest、Shamir和Adleman所發(fā)明的RSA演算法

密碼學(xué)除了可以將信息加密外，也可以用來作身份認(rèn)證的工作。用來作身份認(rèn)證的密碼

學(xué)是對稱密碼學(xué)(SymmetricCryptography)。對稱密碼學(xué)的兩個(gè)密鑰都是私人密鑰，它的優(yōu)點(diǎn)

是加密、解密過程較簡單；缺點(diǎn)是如果事先沒和對方達(dá)成協(xié)議，則如何將私人密鑰安全地傳給

樣就能解決這個(gè)問題。對方將是一個(gè)難題。為此，我們可以用非對稱密碼方法將對稱密碼學(xué)的私人密鑰傳給對方，這

密碼學(xué)除了可以用來將信息加密外，也可以用來作身份認(rèn)證的工作，其工作原理如下:信

息傳送者先到接收者的網(wǎng)站下載接收者公共密鑰，然后分別利用接收者的公共密鑰和傳送者

的私人密鑰將信息加密，再將加密過的信息傳遞給接收者，接收者收到信息后，先到傳送者的

不但能將信息還原，還可以判斷傳送者身份的真?zhèn)?。網(wǎng)站下載傳送者的公共密鑰，再利用他自己的私人密鑰和傳送者的公共密鑰將信息解密，這樣

密碼學(xué)可以在Internet上提供較安全的交易環(huán)境，非對稱和對稱密碼法所提供的網(wǎng)上府