智能卡技術(shù)在電子商務(wù)中的應(yīng)用

1、精選優(yōu)質(zhì)文檔-傾情為你奉上智能卡技術(shù)在電子商務(wù)中的應(yīng)用摘要:文章通過對智能卡特性的論述,分析了目前智能卡在電子商務(wù)中的應(yīng)用,并且展望了智能卡技術(shù)發(fā)展趨勢,對PKI技術(shù)的特點加以了論述。關(guān)鍵詞:智能卡;電子商務(wù);數(shù)字簽名;PKI近年來,我國的電子商務(wù)發(fā)展迅速,僅淘寶一家電子商務(wù)平臺上就有超過105萬家的店鋪,注冊會員8000多萬,年交易量突破四百億元大關(guān)。隨著人們越來越認同電子商務(wù)這一交易模式,網(wǎng)上金融安全性的必須得到保證,傳統(tǒng)的一些網(wǎng)絡(luò)支付方式如銀行卡支付,電子匯款等方式已經(jīng)不再適應(yīng)電子商務(wù)對于安全性,有效的要求。智能卡技術(shù)在電子商務(wù)中發(fā)揮出更為明顯的作用,并且推動著電子商務(wù)的發(fā)展。1智能卡簡

2、介智能卡是IC卡的一種,可分為接觸式,非接觸式和雙界面式。其內(nèi)部大多集成可編程只讀存儲器EEPROM,加密邏輯電路,和中央處理器CPU。CPU符合中國金融集成電路規(guī)范(PBOC),大多采用低功耗的處理器芯片。片內(nèi)的微控操作系統(tǒng)(COS)主要由五個模塊構(gòu)成:輸入/輸出模塊、內(nèi)存管理模塊、命令解釋模塊、安全管理模塊和文件管理模塊構(gòu)成。用以建立電子錢包、電子存折等應(yīng)用,下載用戶安全加密算法?？▋?nèi)存儲器的可建立通用的文件目錄,片內(nèi)根目錄下建立的密鑰文件中包括持卡人帳戶信息文件、私鑰文件,持卡人口令文,口令解鎖密鑰等。 目前,智能卡大多用作身份識別,加密/解密和支付工具。它的優(yōu)點如下:便攜性。智能卡實際

3、就是一張內(nèi)嵌有微芯片的塑料卡片,體積小,重量輕?？垢蓴_性強。卡中有設(shè)有快速防沖突機制,能有效防止數(shù)據(jù)干擾。信息容量大。能夠一卡享受多項金融服務(wù),消費領(lǐng)域廣闊。安全性高。存儲數(shù)字證書和私鑰保障智能卡的安全性。成本低。維護方便,對網(wǎng)絡(luò)要求不高,符合當(dāng)前國情。2智能卡技術(shù)在電子商務(wù)中的應(yīng)用智能卡安全存儲的優(yōu)勢可有效解決數(shù)字證書的存儲、私鑰的保管和使用問題。加密解密和簽名認證機制可有效保障電子交易中網(wǎng)絡(luò)用戶的安全。目前我國智能卡技術(shù)在電子商務(wù)中的應(yīng)用有如下幾種。2.1用戶證書的載體電子商務(wù)平臺只能讓經(jīng)過了智能卡授權(quán)的用戶登錄。關(guān)鍵的信息利用私人密鑰進行加密,只有經(jīng)過智能卡認證后,用戶才能看到這些信息的

4、內(nèi)容。而在用戶端,利用軟件調(diào)用智能卡的軟件安全接口,經(jīng)讀卡器訪問智能卡內(nèi)容,通過用戶的驗證以后,提取數(shù)字證書及CA信息,再與電子商務(wù)平臺互傳證書,建立鏈接。2.2加密的工具目前,流行的智能卡安全應(yīng)用主要有信息傳輸保護、信息認證及信息授權(quán)等幾種模式。智能上傳輸信息保護主要有三種:認證傳輸方式(Authentic Transmit Mode);加密傳輸方式;三是混合傳輸方式(Mixed Transmit Mode)。信息認證主要有信息驗證。數(shù)字電子簽名一般用公鑰密碼方案解決。常用的算法有RSA算法和Hash算法。中國人民銀行使用的是Single DES、Triple DES算法。2.3前端支付 智

5、能卡前端支付應(yīng)用16kB的EEPROM存儲器,兼容數(shù)字加密標準(DES)、3DES和信息驗證能力(MAC),符合ISO 7816-1/2/3標準,T=0協(xié)議。用戶可更新PIN碼,密鑰對相互驗證,帳戶數(shù)據(jù)結(jié)構(gòu)可實現(xiàn)安全支付。3智能卡技術(shù)在電子商務(wù)中的應(yīng)用前景文章看好PKI技術(shù)。它是一種遵循既定標準的密鑰管理平臺,科研提供加密和數(shù)字簽名等密碼服務(wù)和必要的證書管理體系。PKI的基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)據(jù)完整性機制、數(shù)字信封、雙重數(shù)字簽名等。一個完整的PKI系統(tǒng)由權(quán)威認證機構(gòu)(CA)、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口(API)等基本部分構(gòu)成。PKI的優(yōu)點如下:具有公開密鑰密碼技術(shù)。由于密碼性極強。使用便捷,突破用戶必須在線的限制。可提供證書撤銷機制,使得用戶在出現(xiàn)意外情況下的科研采用補救措施?；ヂ?lián)性強。但同時,我們也要看到PKI目前存在的問題。由于PKI技術(shù)的復(fù)雜性,使得它的推進也十分困難。需要更多的人來認識它的優(yōu)勢,參與它的開發(fā)和使用當(dāng)中來。相信PKI會得到更加廣泛的應(yīng)用。4結(jié)語在我國,電子商務(wù)必將得到長足而深遠的發(fā)展。相信智能卡安全而合理的利用將為電子商務(wù)的發(fā)展創(chuàng)造一個良好的環(huán)境。參考文獻:1