因為電子商務(wù)交易必須通過公共的互聯(lián)網(wǎng)進行，交易數(shù)據(jù)包在傳遞過程中要經(jīng)過數(shù)千個路由器和服務(wù)器，所以安全專家認為，最大的安全威脅就發(fā)生在互聯(lián)網(wǎng)的通信子網(wǎng)。這與在通信雙方間建立專用通信線路的專有網(wǎng)絡(luò)有很大區(qū)別。保護互聯(lián)網(wǎng)通信安全的工具有很多，其中最基本的工具就是信息加密。
　　加密就是把明文（正常的文字）轉(zhuǎn)換成除發(fā)送方和接收方外任何人都無法讀取的密文的過程。從明文到密文的轉(zhuǎn)換是通過密鑰完成的。密鑰就是把明文轉(zhuǎn)換成密文的方法。
　　加密的目的是保證存儲信息的安全，并保證信息傳送的安全。加密可以為電子商務(wù)安全6個方面的其中4個提供保障：
　�。�1）信息完整性——保證消息不被篡改。
　�。�2）不可否認性——防止用戶否認曾經(jīng)發(fā)送過的消息。
　�。�3）真實證——提供發(fā)送消息的個人（或機器）的身份證明。
　　（4）機密性——保證消息不被他人讀取。
　　一、信息傳輸加密
　　信息傳輸加密主要是對傳輸中的信息進行加密，其目的是保護正在網(wǎng)絡(luò)中傳輸?shù)男畔⒌陌踩�。信息傳輸中的加密方式主要有鏈路加密、�?jié)點加密、端對端加密。（一）鏈路加密鏈路加密通常用硬件在物理層實現(xiàn)，加密設(shè)備對所有通過的數(shù)據(jù)加密，這種加密方式對用戶是透明的，用戶不需要了解加密技術(shù)的細節(jié)。鏈路加密的方式把網(wǎng)絡(luò)上傳輸數(shù)據(jù)報文的每一個比特進行加密，不但對數(shù)據(jù)報文正文加密，而且把路由信息、校驗等控制信息全部加密。所以，當(dāng)數(shù)據(jù)報文傳輸?shù)侥硞�中間節(jié)點時，必須被解密以獲得路由信息和校驗，進行路由選擇、差錯檢驗，然后再被加密，發(fā)送給下一個節(jié)點，直到數(shù)據(jù)報文到達目的節(jié)點位置。鏈路加密的全部報文都以明文形式通過各節(jié)點的處理器，在節(jié)點的數(shù)據(jù)統(tǒng)一受到非法存取的危害。它的優(yōu)點在于不受由于加、解密對系統(tǒng)要求的變化等影響，所以容易被采用。目前，一般網(wǎng)絡(luò)安全系統(tǒng)都主要采用這種方式。
　　（二）節(jié)點加密
　　節(jié)點加密在協(xié)議傳輸層上進行加密，是對原節(jié)點和目標節(jié)點之間傳輸?shù)臄?shù)據(jù)進行加密保護。節(jié)點加密是對鏈路加密的改進，它為了解決在節(jié)點中數(shù)據(jù)是明文的缺點，在中間節(jié)點里裝有用于加、解密的保護裝置，由這個裝置來完成一個密鑰向另一個密鑰的變換，克服了鏈路加密在節(jié)點處易遭非法存取的缺點。因而，明文除了在保護裝置里出現(xiàn)外，在節(jié)點內(nèi)是木會出現(xiàn)的。但是這種方式和鏈路加密方式一樣，有一個共同的缺點：需要目前的公共網(wǎng)絡(luò)提供者配合，修改他們的交換節(jié)點，增加安全單元或保護裝置。
　�。ㄈ�）端對端加密
　　端對端加密是把加密設(shè)備放在網(wǎng)絡(luò)層和傳輸層之間或在表示層以上對傳輸?shù)臄?shù)據(jù)加密。在這種方式中，由發(fā)送方加密的數(shù)據(jù)在沒有達到最終目的地接收節(jié)點之前是不被解密的，加、解密只是在源、目的節(jié)點進行。用戶數(shù)據(jù)在整個傳輸過程中以密文的形式存在，因此這種方式可以實現(xiàn)按通信對象的要求改變加密密鑰以及按應(yīng)用程序進行密鑰管理等，而且采用此方式可以解決文件加密問題。端對端加密不需要考慮網(wǎng)絡(luò)底層，下層協(xié)議信息以明文形式傳輸，由于路由信息沒有加密，易受監(jiān)控分析。端對端加密易于用軟件實現(xiàn)，且成本低、安全性高，但密鑰管理問題困難，主要適合大型網(wǎng)絡(luò)系統(tǒng)中信息在多個發(fā)送方和接收方之間傳輸?shù)那闆r。鏈路加密方式和端對端加密方式的區(qū)別在于：鏈路加密方式是對整個鏈路的通信采取保護措施，而端對端方式則是對整個網(wǎng)絡(luò)系統(tǒng)采取保護措施。因此端對端加密方式是將來的發(fā)展趨勢。不同的加密方式在網(wǎng)絡(luò)層次中的側(cè)重點不同，網(wǎng)絡(luò)應(yīng)用中可以將鏈路加密或節(jié)點加密同端對端加密結(jié)合起來，可以彌補單一加密方式的不足，從而提高網(wǎng)絡(luò)的安全性。
　　二、加密系統(tǒng)
　�。ㄒ唬�對稱加密系統(tǒng)
　　對稱密鑰加密又叫做私有加密，其特點是數(shù)據(jù)的發(fā)送方和接收方使用的是同一把私有密鑰，即把明文加密成密文和把密文解密成明文用的是同一把私有密鑰。由于私有密鑰為了保密起見經(jīng)常進行變換，且由于它主要用于文件會話中，所以私有密鑰又叫做會話密鑰。利用私有密鑰進行對稱加密的過程如下：發(fā)送方用自己的私有密鑰對要發(fā)送的信息進行加密。發(fā)送方將加密后的信息通過網(wǎng)絡(luò)傳送給接收方。接收方用發(fā)送方進行加密的那把私有密鑰對接收到的加密信息進行解密得到明文。對稱加密的整個過程如圖4-1所示。
　　……