基于 PKI技术的网上移动购物系统

基于 P KI 技术的网上交易系统随着互联网的全面普及,基于互联网的电子商务也应运而生,并在近年来获得了巨大的发展。

但是,伴随着电子商务的迅速发展,安全问题也像幽灵一样如影随形而来。

最新资料显示,信用卡在线支付已经成为网上交易最重要的付款方式,而由此引发的在线交易账户的安全问题便成为网上交易进一步发展的瓶颈。

为了解决这一问题,本文提出了基于PKI技术的网上交易系统。

一网上交易目前所面临的问题网上交易与传统的面对面或书面的交易方式不同,它是通过网络传输商务信息和进行贸易活动的。

网上交易的安全问题意味着:(1)保密性:网上交易是建立在一个较为开放的网络环境上的,维护商业机密是网上交易全面推广应用的重要保障。

因此,要防止非法的信息存取和信息在传输过程中被非法窃取。

(2)完整性:在网上交易过程中,数据输入时的意外差错或欺诈行为时有发生。

另外,在数据传输过程中信息的丢失或重复传送也会导致交易各方收到信息的不同。

所以,信息的完整性也是网上交易中的一个关键问题。

(3)不可否认性:由于网上交易的特殊性,交易双方对一笔交易的认可不能通过提交手写签名的方式来实现。

因此,要在交易信息的传输过程中为交易双方提供可靠的认证标识,防止交易争端的发生。

(4)真实性:真实性指对交易双方真实身份的认证过程。

这一过程为授权和审计所必需,也是实现授权、审计的访问控制过程运行的前提,是保证网上交易安全进行不可缺少的要素。

二P KI技术简介1何谓PKI技术所谓PKI(Public Key Infrastructure)技术,即公钥基础设施。

它是利用公钥理论和技术建立的提供信息安全服务的基础设施,是国际公认的互联网电子商务的安全认证机制。

它利用现代密码学中的公钥密码技术在开放的Internet网络环境中提供数据加密以及数字签名服务的统一的技术框架[2]。

一个典型的PKI系统应由以下部分组成:PKI客户端、注册机构(RA)、认证机构(CA)和证书库。

基于PKI的电子商务交易系统及交易中信息安全的实现陈飞傅德胜（南京气象学院计算机科学与技术系，南京，210044）摘要：本文构建了一个基于PKI的电子商务交易系统，分析了其交易过程，同时针对网上交易中数据安全和防欺诈行为的发生，提出了基于Microsoft体系的信息安全思想，给出了有关程序代码。

关键词：电子商务，交易系统，信息安全，PKI，MicrosoftA Business System of Electronic Commence Based on PKIAnd the Information Security’s Realization of the SystemAbstract: This paper establishes an Electronic Commence system based on PKI and analysis the process of the business . In order to prevent the business via Internet from being cheated and protect the data’s security, the paper puts forward an idea about information security based on Cryptography Architecture of Microsoft and provides some concerned codes.Keyword: Electronic Commence, Business System, Information Security, PKI, Microsoft1. 引言电子商务活动主要涉及信息的交流、电子1数据的交换和电子转帐。

其中，电子交易中的安全问题已经成为发展可信赖电子商务环境的瓶颈。

要保障电子交易活动中的安全，必须满足以下四个条件：（1）信息的有效性。

基于PKI技术的电子商务安全支付系统设计潘雨相【期刊名称】《现代电子技术》【年(卷),期】2014(000)012【摘要】E-commerce refers to the network transaction and service. In order to protect the safety payment in electronic transactions,a PKI-based secure payment system was designed. The function of the system basedon PKI / CA technology was designed carefully. Thesecurity,authenticity,integrity and non-repudiation of electronic payment process were achieved effec-tively.%电子商务是指将交易以及服务进行网络化，为了保障电子交易中安全支付的目的，设计出了基于PKI技术的安全支付系统。

系统采用PKI/CA技术为重点，对其进行了详细的功能设计。

有效地解决了电子支付过程的安全性、真实性、完整性和不可否认性。

【总页数】3页(P93-95)【作者】潘雨相【作者单位】西安文理学院，陕西西安 710065【正文语种】中文【中图分类】TN911-34【相关文献】1.PKI技术在电子商务安全中的应用 [J], 周瑞珍;祖融;2.基于PKI技术的电子商务安全问题探究 [J], 刘丽娟;李伟英;刘仲鹏3.PKI技术在电子商务安全中的应用 [J], 刘燕4.基于PKI技术的电子商务安全问题研究 [J], 张更生;田跃欣5.基于PKI技术的电子商务安全支付系统 [J], 席洁因版权原因，仅展示原文概要，查看原文内容请购买。

僖患科学弘渊甜一l基于PK I技术的网络交易系统的设计权洁王丽(济南职业学院山东济南250000)[摘要]随着科技的发展。

电子商务日益成为当前经济活动中的焦点，网络交易也成为热点。

与此同时。

网络安全却影响这刚络交易的进行。

分析探讨PK I技术应用于网络交易系统的情况。

[关键词】P K I嘲络交易中图分类号：T P2文献标识码：A文章编号：1871--7597(2008)1120040--01一、PKi技术简介(一)何谓P K I技术所谓PK I(Publ i c K ey I nf r ast r uct ur e)技术，即公钥基础设施。

它是利用公钥理论和技术建立的提供信息安伞服务的摹础设施，是困际公认的互联网电予商务的安全认证机制。

它利用现代密码学中的公钥密码技术在开放的I nt e r net嘲络环境中提供数据加密以及数字箍名服务的统一的技术框架。

一个典型的PK I系统应由以卜．部分组成：PK I客户端、注册机构(R A)、认证机构(cA)和证书库。

(1)P K I客户端。

P K I客户端的主要功能是使各种网络应用能够以透明、安全、一致、可信的方式与PK I交互，从而使用户能够方便地使用加密、数字签名等安伞服务。

(2)注册机构(RA)。

RA是用户与认证中心的接口，其主要功能是核实证书申请者的身份，它所获证书的申请者身份的准确性是cA颁发证书的基础。

(3)认证机构(C A)。

作为PK I核心的认证中心是证书颁发机构，由cA签发的证书是网}：用户的电子身份标识。

(4)证书库。

证书库用来存放经C A签发的证书和证书注销列表(C RL)，为用户和网络应用提供证书及验证证书状态。

(--)引入PK I技术的原因P K I技术利用认证机构c A来实现对用户的身份认证，即真实性。

认证机构cA是双方共同信任的一个第三方证书签发机构。

cA对用户的基本信息和公钥用C A自己的私钥进行数字箍名，来确认该用户的身份真实性。

信息科学科技创新导报 Science and Technology Innovation Herald141①作者简介：席洁(1983—)，女，汉族，陕西西安人，硕士，讲师，研究方向：计算机科学。

DOI：10.16660/ki.1674-098X.2020.09.141基于PKI技术的电子商务安全支付系统①席洁(陕西国防工业职业技术学院 陕西西安 710302)摘 要：电子商务实现了交易的网络化，所以保证电子商务安全支付具有非常重要的现实意义。

也正是基于此，设计了基于PKI技术的电子商务安全支付系统，对电子支付过程中出现的安全性、完整性与真实性等问题进行了有效地解决。

关键词：PKI技术 电子商务安全支付系统 网络交易中图分类号：TN918.4 文献标识码：A 文章编号：1674-098X(2020)03(c)-0141-02电子商务是信息化时代的产物，是企业管理者或者市场经营者综合利用现代网络信息化及时的一种体现。

电子商务模式实现了对传统市场经济运行模式的突破，可以打破支付的时间与空间限制。

电子支付系统的设计，提高了支付效率，节约了支付成本，在经济金融发展等方面也起到了积极的促进作用。

因此，对基于PKI技术的电子商务安全支付系统进行研究，对促进电网商务安全支付的进一步发展，促进整个电子商务行业的进步具有重要意义。

1 PKI技术及其体系结构1.1 PKI技术PKI技术是一个管理平台，其是按照制定好的标准的密钥功能进行管理，并且可以为网络提供密码服务，主要指的是加密和数字签名等服务，也能够提供证书管理体系和密钥。

简单来说，该管理平台是建立在公钥理论与技术基础之上进行设计的，以此来保证网络运行的安全。

对于安全性需求极高的电子商务平台来说，PKI技术是其核心技术。

PKI技术中主要应用的是非对称加密算法。

该种加密方式当中包含公钥与私钥匙两种加密方式。

两种方式互相辅助，应用了其中一个密钥，就需要另一个差异性的密钥进行解密。