电子商务安全系统

        电子商务是建立在电子技术基础上的商业动作。这里的电子技术主要是指网络，而且从发展上看很可能主要是通过因特网进行。从这个意义上说，电子商务是在因特网上进行和商务活动。

由于因特网的开放性，安全问题无疑是电子商务发展的瓶颈之一。对于一般的网站，所有的信息都是向外发布的，其传输的数据无须做安全处理。但对于一个电子商务站点，客户机与商务中心及银行之间有很多的信息不让网络上第三方获得如信用卡、采购金额等。电子商务中采取一系列密码算法、技术和协议来保证交易全过程的安全性。在这里安全性含有概机密性、鉴别、完整性和抗抵赖。安全性的实现于所选择的算法密不可分。现在基于密钥的算法有对称算法和公钥算法两类。算法中最常用也最具有代表性的有DES（对称算法用于加密）RSA（公钥算法用于加密和签名）。DSA（公钥算法用于签名）。还有一些其它的算法如单向算法（常用于信息完整性的检验）、随机数产生算法（常用于产生话密钥）也用于实现签名和加解密。

正在研制中的高速安全加密卡（High Speed Cryptographic Card）力求建立一个电子商务中安全认证体系的通用硬件平台。将算法中的耗时运算用硬件实现，加速算法的处理速度；利用卡上CPU及内嵌操作系统提供的配置接口使用户可将自己的算法下载到卡上，常用算法的程序如DES、IDEA、RSA、DSA、MD5、RC4等可作为常备资源；并且通过卡上CPU用户可以自定义接口使卡不仅能完成一次加解密算法，而且可以完成不同算法的多次运算的一个过程，而数据不必返回内存空间。这样也为用户适应不同的协议接口打开了门窗。与CPU卡的接口提供一个认证手段和方便、安全、实用的用户私人信息储存方式。通过不同版本的驱动程序动态库可适应NT、98和Solaris多种操作系统。