论文部分内容阅读
电子商务是目前学术界和商业界的热点问题。电子商务的安全问题是电子商务发展道路上的一大障碍,其中密码技术是解决这一问题的重要手段之一,本文重点研究如何将现代密码学技术应用到电子商务系统,解决人们使用电子商务的信任和安全问题。研究分两个部分:一是电子现金系统;二是公钥基础设施。 1、电子支付是电子商务系统中的重要组成部分,而电子现金系统是电子支付的重要手段之一,作者对电子现金系统进行了深入的研究,取得了以下几个方面的成果: (1)对电子现金系统的研究成果进行了全面总结。 (2)分析、讨论了各类电子现金系统的优缺点,指出了电子现金的研究方 向和公开问题。 (3)设计了一个基于电子钱包的公正的不可分电子现金系统。 (4)提出了一种概率验证算法,在完全联机验证和完全脱机验证之间找到 一种折中方案,以减少由于脱机验证所可能产生的损失,在此基础上, 采用并行处理的思想,设计了一个有效的可分电子现金系统。 (5)设计了一个可撤消匿名性的可分电子现金系统,系统中利用可信第三 方的能力对超额支付者进行检查,使得该系统非常简单。 (6)设计了一个可验证的秘密共享方案,并利用秘密共享技术设计了一个 可分电子现金系统。 2、公钥基础设施是电子商务系统安全解决方案中的基础,它不仅提供安全工具和手段,而且提供解决安全问题的策略和思想。作者的研究成果如下: (1)采用面向对象的思想,对PKI系统进行分析和设计,以抽象的概念阐 述PKI的结构、组成和功能。 (2)公钥证书是PKI中的重要信息,是实现身份认证和保密通信的关键, 公钥证书跨域认证的信任度非常重要,作者设计了一种计算信任度的 方法。 (3)以网状信任模型为基础,通过敏感性分析,给出了估算信任度的若干 有效的策略。