毕业设计（论文）-数字签名在电子商务中的应用.doc

数字签名在电子商务中的应用
信管092
摘要:数字签名技术是当前网络安全领域的研究热点。它作为网络安全的关键性技术之一,数字签名在社会生活的各个领域也都具有十分广阔的应用前景。简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名[1]。
数字签名(Digital Signature)技术是不对称加密算法的典型应用。数字签名的应用过程是,数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理,完成对数据的合法“签名”,数据接收方则利用对方的公钥来解读收到的“数字签名”,并将解读结果用于对数据完整性的检验,以确认签名的合法性。数字签名技术是在网络系统虚拟环境中确认身份的重要技术,完全可以代替现实过程中的“亲笔签字”,在技术和法律上有保证。在数字签名应用中,发送者的公钥可以很方便地得到,但他的私钥则需要严格保密。
本论文的研究内容主要包括以下方面:
(1)密码学基础的讨论。对于密码学其主要分为两大块:对称和非对称密码学。
(2)于目前几种比较常用的签名体制进行了分析和比较,包括MD5、RSA、DSS、ECDSA等签名体制。
(3)对电子签名技术在现实世界中的应用进行了分析和讨论,包括电子邮件、电子商务等。
关键字:密码学;数字签字;PKI
目录
1 绪论 1
1
2
2
国内外现状 3
2 密码学基础 4
加密的历史 4
数据加密 4
加密算法和密钥 5
对称密钥算法 7
非对称密钥算法 7
7
8
3 数字签名技术 9
数字签名简介 9
数字签名的定义 10
数字签名的原理 11
数字签名的特点和功能 11
数字签名的实施 13
数字签名方案分类 13
13
14
14
用于数字签名的算法 14
RSA算法 15
DSS算法 16
MD5算法 17
ECDSA签名算法 17
18
4 公钥基础设施 20
认证 20
数字证书 20
PKI组件 23
认证权威机构 24
注册权威机构 24
证书库 25
证书管理 25
证书创建 25
证书使用 26
证书延期 26
证书撤销 26
认证模型 27
层次模型 27
交叉信任模型 28
网状模型 29
5 数字签名的应用分析 31
电子邮件和数据交换 31
数字签名在电子商务中的应用 33
36
数字签名在其它方面的应用 37
6 总结与展望 38
总结 38
展望 38
致谢 40
参考文献 41
1 绪论

随着计算机技术和通信技术的迅速发展和应用,人类进入了信息时代。信息技术正从政治、经济和社会生活的各个方面改变着人类的生存和发展方式,无论是在打开电灯、乘坐飞机、应急求助等日常事务中,还是在国家经济运行、安全防御等方面,都需要依赖于复杂的信息系统的支持,然而这个充满希望的时代也充斥着危险,当人们通过网络来交流思想、吐露内心的秘密、商讨业务、支付金钱,甚至传递涉及国家的重要经济、外交和军事信息时,都可能被他人窃取秘密。因此,如果人们希望继续享用信息时代所带来的种种益处,那就必须建立有效的安全防护措施,这就是所谓的信息安全。
密码技术正是保障信息安全的有效方法之一,不仅可以利用密码来打乱所传达的信息,以便只有我们所希望的接受者才能真正获取信息,而且通过密码技术的使用,使得现实世界的许多事情,诸如签字、订合同、发送收据等都可以通过数字信号来完成。
实际上,信息安全的范围还是挺广的,不过目前对于信息安全也没有一个确切的定义。信息安全问题是