信息的共享和高速传递大大地方便了人们的生活,与此同时,交易的风险性和不确定性也大大增加,信息安全问题已成为电子商务系统设计中一个亟待解决的关键问题,成为阻碍电子商务发展的瓶颈。结合当前电子商务领域的任务需求,在参考Kerberos认证协议的基础上,引入USB安全钥解决电子商务中的核心技术——身份认证,使用IDEA、RSA相结合的混合密码体制实现数字签名,设计了一个基于USB安全钥的网络安全系统。 Kerboeros认证系统是计算机网络身份认证协议事实上的工业安全标准,针对它在电子商务领域中应用存在的安全隐患,提出了基于USB安全钥的Kerboeros认证系统,利用USB安全钥的硬件加密特性实现Kerboeros认证系统中用户的身份识别,采用IDEA算法完成数据加密,建立身份认证模型。数字签名设计中,采用Hash函数生成报文摘要、IDEA加密明文、RSA加密报文摘要和IDEA密钥的混和加密技术,有效地提高了数字签名的安全性。同时,分析了影响IDEA、RSA算法执行速度的相关问题,提出了提高加密算法运行速度的有效方法。尤其是对RSA算法的研究,并行思想渗透到其基本算法中,这些基本算法主要包括模加、模乘、模逆和模幂运算。大数运算是很费时间的,尤其是大整数的模逆和模幂运算。为了得到较快的加/解密速度,对这些基本算法进行了深层次的优化,大大提高了RSA算法实际应用时的运行速度和执行效率。 论文对身份认证、数字签名和加密算法研究和设计所得到的结构设计思想和程序实现方法,对基于USB安全钥的网络安全研究具有实际指导作用,对解决电子商务领域存在的网络安全问题有着广阔的应用前景。