数据加密技术 

数据加密技术的概念 

数据加密技术就是通过信息的变换编码，使授权用户能够接收到正确的信息，而非法用户无法接收到正确信息的方法。 

对称加密技术 

① 概念 

对称加密技术就是使用同一个密钥，或可以互相推导出的一对密钥对原始信息进行加密解密的数据加密技术。        

② 算法 

       DES算法： 

       DES算法使用的密钥长度为64位，其中8位为奇偶校验位，实际密钥长度为56位，加密时把一个64位的二进制数转变成以56为变量为基础的和唯一的64位二进制值。 

       IDEA算法： 

       IDEA：是一个分组大小为64位，密钥为128位，迭代轮数为8轮的迭代型密码体制.

       对称加密算法的缺陷： 

       难以实现密钥的安全传输 

       管理难度大—N个人要产生N(N-1)/2个密钥 

       加密算法不提供信息完整性鉴别 

非对称加密技术 

① 概念 

非对称加密技术是指用一对密钥对信息进行加密和解密，而根据其中的一个密钥推出另一个在计算上是不可能的。   

② 非对称加密技术的优点： 

       多人信息传输所需密钥组合数量很小 

       密钥发布容易 

       可实现数字签名 

       ③ 非对称加密技术的缺点：速度较慢 

数字摘要 

数字摘要的基本思想 

数字摘要采用单向的Hash函数将需要的明文转换成一段固定长度的密文。不同的明文摘要成密文，其结果总是不同的，同样的明文摘要也必定一致。数字摘要用于解决信息完整性的问题。 

数字摘要的过程                                 

Hash函数应该满足的条件 

       ① 对同一数据使用同一Hash函数，其运算结果应该是一样的。 

       ② Hash函数应具有运算结果不可预见性，即从源文件的变化不能推导出缩影结果的变化。 

       ③ Hash函数具有不可逆性，即不能通过文件缩影反算出源文件的内容。 

数字签名    

数字信封                                    

数字时间戳 

数字时间戳是DTS服务机构提供的，专门用于证明信息发送时间的电子商务安全项目。数字时间戳是一个经加密后形成的平整文件，主要包括三个部分： 

需要加时间戳的文件摘要 

DTS收到文件的日期和时间 

DTS的数字签名                

认证技术 

数字证书 

数字证书也称公开密钥证书或称为数字凭证、数字标识，是一个经证书认证机构数字签名的、包含用户身份信息以及公开密钥信息的电子文件。 

       ① 数字证书具有以下功能： 

       保密性—使用收件人的公钥加密 

       认证身份—数字签名 

       完整性—信息发送过程中不被修改 

       不可否认性—数字证书为发件人唯一拥有 

       ② 数字证书的工作原理            

 ③ 数字证书的类型 

       个人数字证书：为某个用户提供凭证 

       企业数字证书：为企业Web服务器提供凭证 

       软件数字证书：为软件开发者提供凭证 

认证中心 

       认证中心是验证公开密钥是否真实性的第三方，是一个权威机构，专门验证交易双方的身份，主要承担网上安全电子交易的认证服务。 

认证中心具有以下功能： 

       ① 自身密钥的产生、存储、备份和销毁 

       ② 提供安全管理密钥服务 

       ③ 确定密钥的生存周期 

PKI

公钥基础设施（PKI）是一种遵循既定标准的密钥管理平台，它利用非对称加密技术为电子商务、电子政务等多有网络应用提供一整套的通用性安全服务。

                                  淘宝给出“1元门”处理结果：每个用户赔10元

淘宝给出了“1元门”事件的处理结果：道歉；涉及软件公司赔偿每个用户10元；交易退款。但是，淘宝对于自己在其中的责任撇得干干净净，引发买家对该处理结果的不满。 

       9月1日，在淘宝网开设的团购中，大量卖家的商品价格被修改为1元钱，由于许多商品正常的团购价在几十元到上百元不等，而此次交易量很大，导致涉及到的卖家如果正常发货，损失将从数百元到数百万元不等。一位卖家告诉记者，她使用的是淘宝网推荐的第三方应用软件团购宝，通过该软件参加了淘宝组织的团购活动。9月1日上午，网店迎来了上百笔生意，但是实际的购买价只有1元钱。“当时我连着给团购宝打电话，根本打不通，在网上咨询也没有回复。如果正常发货，我就损失上百万，如果不发货，肯定会遭遇差评，网店评级下降。” 

       昨天下午，淘宝发布公告称，经初步排查，确认为淘宝网第三方软件服务商——北京智能淘网络技术有限公司开发的软件工具“团购宝”因程序异常所致。淘宝平台本身并未遭受攻击或者发现安全漏洞。 

       在该处理结果中，淘宝排除了自身的责任，10元钱的赔偿也是由涉及到的软件开发者负责。有网民对该处理结果表示不满，在淘宝网论坛上称“淘宝网直接改逃跑网得了”。在新浪微博上，输入“淘宝1元”关键词进行检索，能找到4万多条微博，网民分成两派打嘴仗，一方说不能发货，一方说10元钱的赔偿简直是对买家花费时间精力的侮辱。还有网民认为这是淘宝联合软件方进行的一次市场促销活动，目的是在团购领域扩大自家开设的团购的影响力。“即使有10万个买家下单，此次促销的费用也不过100万元，卖家没有发货没有损失，这个团购平台以后该火了。”

      思考问题： 

       1．淘宝网“1元门”事件表现了电子商务的哪些威胁？ 

       2．结合案例分析，淘宝网事件是由哪些问题引起的？

【资源列表】

       1．Globalsign：http://cn.globalsign.com/

       2．辽宁省数字证书认证中心：http://www.lnca.org.cn/

                                                 完善我国电子商务信息安全体系

要建立完善的电子商务信息安全体系，必须在硬技术和软技术两方面进行综合考虑，才能真正地解决安全问题。

硬技术主要是指前面我们所介绍的信息安全技术。它是一块基石，主要通过采取各式各样的加密技术、数字摘要技术、数字签名技术、数字证书技术等来保证在电子商务活动中传输信息的保密性、完整性、不可抵赖性、真实性。硬技术应该讲是较为容易做到的，而最难做到的是在软技术方面。

软技术指的是完善的信用体系和法律法规体系。信用是维系一切正常社会关系的纽带，也是电子商务发展的关键前提之一。此外，无论是从预防网上金融犯罪的角度来说，还是从资金安全乃至个人安全的角度来说，完善的信用体系和制度的建立都是十分必要的。但从我国目前的信用制度现状来看，社会整体信用秩序较为混乱、信用制度非常不健全，和国外发达国家相比差距较大，已经严重影响到市场主体对电子商务安全性认知程度的提升，严重妨碍了电子商务体系的健康发展。但信用秩序、信用制度的建立并不是一朝一夕便能完成的，除了应该更进一步地培养大众的信用意识外，还应由政府来发挥其组织和保证作用，即信用体系建设和执法，重点应放在个人信用方面，可采取成立个人信用管理局和管理行业协会、建立个人信用制度、创建一个有利于个人信用发展的法律环境、改革与个人信用制度相关的社会经济制度、加强全民信用知识和信用文化的普及等措施。

法律法规体系则会对前面所述的硬技术和信息体系的安全起到保障作用。在信息安全方面，我国目前出台了《电子签名法》，以保证电子商务活动中的信息安全。而在保障正常的信用关系方面，我国的法律制度依然极不健全。例如，我国民商法在保护债权人的权利方面还不够完备、有效；在刑法中，对欺诈、非法侵占等恶意背信行为的有关规定也不够完善等等。因此，国家应尽快颁布实施信用制度法及其配套法规，用法律手段确保信用制度的健康发展。

资料来源：资料来源：宋文官：《电子商务概论》，北京：高等教育出版社，2004