淺析電子商務(wù)中的身份鑒別技術(shù)論文

　　[摘要] 身份鑒別是保證電子商務(wù)安全的重要手段，本文重點(diǎn)分析了基于生物特征和數字簽名的身份鑒別技術(shù)，從而保證電子商務(wù)的安全和防范。

　　[關(guān)鍵詞] 電子商務(wù) 身份鑒別 生物特征 數字簽名

　　一、引言

　　互聯(lián)網(wǎng)的蓬勃發(fā)展鞏固了電子商務(wù)的地位，但是，目前電子交易的數量還是有限的，主要原因在于目前已建立的電子商務(wù)系統大多存在安全隱患。例如，以明文的方式傳遞機密信息、缺乏有效的身份認證和訪(fǎng)問(wèn)控制機制。電子商務(wù)在安全性、保密性等方面有著(zhù)更高的要求，進(jìn)行有效的身份鑒別是電子商務(wù)系統安全的第一道門(mén)戶(hù)，是電子商務(wù)建設成敗的關(guān)鍵。用戶(hù)身份鑒別就是用戶(hù)向計算機以一種安全的方式提交自己的身份證明，然后由系統確認用戶(hù)的身份是否屬實(shí)，最終拒絕用戶(hù)或賦予用戶(hù)一定權限的過(guò)程。目前大多數商業(yè)模型中，采用基于口令或pin密碼方法用來(lái)保護電子交易，并將它們嵌入磁條卡或智能卡，但是這種系統只能在特定時(shí)間允許特定的人訪(fǎng)問(wèn)，并沒(méi)有辦法知道持卡人是卡的合法持有者還是從別人那里竊取來(lái)的。

　　二、基于生物特征的鑒別技術(shù)

　　生物特征識別就是為了身份驗證而采用自動(dòng)化技術(shù)測量身體的特征或是個(gè)人行為的特點(diǎn)，并將這些特征或特點(diǎn)與一個(gè)數據庫的數據進(jìn)行比較，完成認證的一種解決方案。生物特征識別是一種年輕又古老的技術(shù)，自古代中國的“摁手印”，到20世紀60年代至70年代自動(dòng)指紋識別設備在美國大范圍的使用，以及80年代虹膜系統的出現，至今已開(kāi)展了包括指紋、掌形、視網(wǎng)膜、虹膜、人臉、dna、等多種生物特征識別技術(shù)的研究和應用。wWW.133229.com應用以上生物特征鑒別技術(shù)在電子商務(wù)中將會(huì )是今后的發(fā)展趨勢，尤其是在關(guān)鍵服務(wù)器或應用系統中。國際上對生物特征識別的研究已成為熱點(diǎn)問(wèn)題，并取得了大量的優(yōu)秀成果。國內的研究雖起步較晚，但在指紋識別等方面已取得了豐碩的成果。

　　生物特征識別技術(shù)最早應用于公安系統，主要利用指紋破案。9.11事件后，國際航空組織即要求各成員國在旅行證件上加入生物特征信息，包括人臉識別和指紋識別的雙重識別技術(shù)。指紋認證中用來(lái)認證的是若干個(gè)指紋特征的組合，其組合的惟一性使得以窮舉法進(jìn)行破譯幾乎是不可能的。這樣確保了用戶(hù)密鑰能夠安全地存儲在密鑰分配中心kdc中。用戶(hù)還可以根據保密性的要求，采用多個(gè)指紋對用戶(hù)的rsa私鑰進(jìn)行多層加密，進(jìn)而獲得更高的安全性能。另外，使用指紋特征進(jìn)行身份認證，用戶(hù)輸入的指紋灰度在提取特征點(diǎn)之后在通過(guò)網(wǎng)絡(luò )傳輸到kdc進(jìn)行匹配，這樣不但減小了網(wǎng)絡(luò )傳輸的負擔，而且會(huì )提高kdc端指紋認證的速度。指紋是經(jīng)過(guò)指紋采集儀獲取的完整指紋，對于有意竊取者在其他場(chǎng)合獲得的殘缺指紋，指紋認證系統將不予識別。這樣就避免了用戶(hù)指紋被竊取，并用其去非法訪(fǎng)問(wèn)kdc的數據庫，進(jìn)而獲得用戶(hù)的rsa私鑰�；�于指紋認證的網(wǎng)絡(luò )安全機制，保證了電子商務(wù)活動(dòng)的安全進(jìn)行。

　　與指紋識別相比，人臉識別由于具有非接觸式的特點(diǎn)，成為電子商務(wù)領(lǐng)域中最有潛力的生物身份驗證手段，是模式識別和圖像處理中最熱門(mén)的研究主題之一。人臉識別算法主要由在線(xiàn)匹配和離線(xiàn)學(xué)習兩個(gè)過(guò)程組成。在訓練階段中，從樣本圖像中提取特征，存儲特征形成特征庫。在訓練階段，首先提取待識別人臉樣本圖像的特征，然后用訓練好的分類(lèi)器進(jìn)行待識別臉像特征和特征庫中的特征匹配，輸出識別結果。因此，特征提取和分類(lèi)器設計是人臉識別的核心算法。早期的人臉識別算法主要是基于幾何特征或模板匹配，目前人臉識別的幾個(gè)主流研究方向：特征臉?lè )椒�、fisher臉?lè )椒�、彈性匹配方法及局部特征分析方法�?/p>

　　三、基于數字簽名方案的身份鑒別

　　隨著(zhù)密碼學(xué)技術(shù)的發(fā)展和internet的廣泛應用，數字簽名技術(shù)正以驚人的速度發(fā)展，它已成為人們在電子交易過(guò)程中必不可少的一部分。把電子商務(wù)和安全的數字簽名結合起來(lái)是完全有必要的。2005年4月1日，我國正式頒布實(shí)施《電子簽名法》。它的出臺為我國電子商務(wù)發(fā)展提供了基本的法律保障，它解決了電子簽名的法律效力這一基本問(wèn)題。

　　數字簽名是一種以電子形式給一個(gè)消息簽名的方法，是只有消息發(fā)送方才能進(jìn)行的簽名，是其他任何人都無(wú)法偽造的一段數字串，這段特殊的數字串同時(shí)也是對簽名的真實(shí)性的一種證明。數字簽名具有不可偽造性、可靠性、不可重復性和不可抵賴(lài)性等特點(diǎn)。數字簽名過(guò)程：首先是簽名人的軟件對發(fā)送消息進(jìn)行散列函數運算后，生成信息摘要—這段信息所特有的長(cháng)度固定的信息表示，然后，軟件使用簽名人的數字證書(shū)一同傳送給預定的接收者，接著(zhù)接收者的軟件會(huì )對收到的信息生成信息摘要，并使用簽名人的公鑰對簽名人的摘要進(jìn)行解密，接收者的軟件也可以進(jìn)行配置，驗證簽名人證書(shū)的真偽，確保證書(shū)是由可信賴(lài)的ca頒發(fā)，而沒(méi)有被ca吊銷(xiāo)，如果兩個(gè)摘要一樣就表明接收者成功核實(shí)了數字簽名。

　　在實(shí)際應用中有使用對稱(chēng)密鑰的仲裁機構的數字簽名、使用非對稱(chēng)密鑰加密的數字簽名、還可以利用非對稱(chēng)密鑰和單向散列函數的數字簽名等。目前在世界先進(jìn)國家和我國普遍使用的電子簽名技術(shù)是基于pki的數字簽名技術(shù)。它具有在技術(shù)上比較成熟、使用方便、具有可操作性的等優(yōu)點(diǎn)。針對不同應用領(lǐng)域的簽名方案各式各樣，如群簽名方案、可傳遞簽名方案等。

　　四、總結

　　電子商務(wù)是一個(gè)充滿(mǎn)挑戰的領(lǐng)域，這種挑戰在很大程度上來(lái)源于對可使用的安全技術(shù)的依賴(lài)。只有結合多種身份鑒別技術(shù)，才能有效地保證電子商務(wù)的安全性，促進(jìn)其良性發(fā)展。

　　參考文獻:

　　[1]田捷等:生物特征識別技術(shù)理論與應用[m].電子工業(yè)出版社，2005年

　　[2]章照止:現代密碼學(xué)基礎[m].北京郵電大學(xué)出版社，2004年

【淺析電子商務(wù)中的身份鑒別技術(shù)論文】相關(guān)文章：

淺析跨境電子商務(wù)平臺在線(xiàn)交流話(huà)語(yǔ)的文體特征論文10-21

淺析行政后勤管理在企業(yè)發(fā)展中的作用論文07-29

電子商務(wù)的論文05-29

電子商務(wù)論文06-14

電子商務(wù)論文08-30

淺析漢語(yǔ)言文學(xué)在詩(shī)詞賞析中的韻味學(xué)論文07-02

關(guān)于電子商務(wù)的論文12-18

電子商務(wù)與物流論文11-08

學(xué)習電子商務(wù)論文11-06

電子商務(wù)安全論文05-15