一種有效的電子商務(wù)安全策略電商論文

1、種有效的電子商務(wù)安全策略電商論文 摘要 為了提高多媒體信息論證的可信度 , 本文提出了一種結(jié) 合數(shù)字簽名和數(shù)字水印的算法。實(shí)驗(yàn)結(jié)果表明 , 該算法具有良好的效 果。 關(guān)鍵詞 數(shù)字簽名數(shù)字水印離散余弦變換多媒體論證 隨著因特網(wǎng)的迅速發(fā)展和普及 , 多媒體信息得到了空前廣泛的 交流與應(yīng)用 ,給人們的生產(chǎn)和生活帶來(lái)了許多便利。 但是, 多媒體信息 的安全問(wèn)題也隨之而來(lái) ,比如盜用別人的電子產(chǎn)品并在網(wǎng)上傳播 ; 在 電子商務(wù)中偽造或篡改票據(jù) ; 對(duì)數(shù)字圖像等多媒體信息進(jìn)行修改、替 換以達(dá)到損害別人的目的等。因此 , 對(duì)多媒體信息的有效論證是保證 信息安全的重要手段。 電子交易的可實(shí)施性是電子商務(wù)要解決

2、的最主要和最基本的問(wèn) 題。電子簽名可以實(shí)現(xiàn)兩個(gè)重要目標(biāo) :排除電子商務(wù)的障礙 ; 通過(guò)幫助 建立參與者在網(wǎng)上從事商業(yè)活動(dòng)所需要的信任和可預(yù)見(jiàn)性 , 實(shí)現(xiàn)并推 動(dòng)電子商務(wù)的適當(dāng)?shù)墓舱吣繕?biāo)。 電子簽名目前具備三個(gè)主要功能 :數(shù)據(jù)認(rèn)證 :這可以用于認(rèn)證信 息于可疑的發(fā)送者 ;信息的完整性 :有助于信息的接收者確定 ,在發(fā)送 過(guò)程中,沒(méi)有被有意或者隨意地更改 ;不可否認(rèn)性 :發(fā)送者不能被否認(rèn) 信息的發(fā)送。 目前, 存在幾個(gè)方法可以有效完成上述功能。然而 ,基于公共公 最可靠的技 共密鑰的密碼系統(tǒng)的數(shù)字簽名技術(shù)是目前被認(rèn)為最普通、 術(shù)。 數(shù)字簽名是一種對(duì)多媒體信息進(jìn)行論證的有效手段 , 它是由信 息

3、發(fā)送者對(duì)要傳送的信息進(jìn)行某種處理的 ,任何人都無(wú)法知道的 , 用 以論證信息的并核實(shí)信息是否發(fā)生了變化的一段字符串。 數(shù)字簽名的 基礎(chǔ)是密碼學(xué)。 數(shù)字水印技術(shù)近年來(lái)逐漸成為知識(shí)產(chǎn)權(quán)保護(hù)的主要手段 , 它是 信息隱藏的一個(gè)重要分支 , 是通過(guò)在原始資料中嵌入一些有特殊意義 的信息,如文字, 序列號(hào),公司標(biāo)志 , 聲音等,用以識(shí)別多媒體信息的作 者,者、發(fā)行者 ,合法使用人對(duì)數(shù)字產(chǎn)品的擁有權(quán)等 ,并攜帶有版權(quán)保 護(hù)信息和論證信息。 信息隱藏技術(shù)與傳統(tǒng)密碼學(xué)有本質(zhì)的區(qū)別 , 傳統(tǒng)密碼學(xué)是將明 文加密成密文 ,使信息不可理解 , 是隱藏了信息的內(nèi)容 ;而信息隱藏技 術(shù)著重隱藏了信息的存在。 數(shù)字水印技

4、術(shù)和數(shù)字簽名各有優(yōu)勢(shì)和不足。 數(shù)字簽名容易受到攻擊 , 而數(shù)字水印的安全度不高。如果將數(shù)字水印 和數(shù)字簽名有機(jī)結(jié)合起來(lái) ,以之為基礎(chǔ)構(gòu)成一種新的水印方案 , 其安 全性、可性度、論證精度都將會(huì)大大地提高 , 這無(wú)疑將是多媒體技術(shù) 研究發(fā)展的一個(gè)很有前途的方向。 、結(jié)合數(shù)字簽名與數(shù)字水印的方案 把數(shù)字簽名作為水印隱藏在圖像中 , 數(shù)字簽名方法用 DSA(DateSignatureAlgorithm), 數(shù)字水印方法用 DCT（discretecosinetransform即離散余弦變換）。DSA簽名是基于離 散對(duì)數(shù)問(wèn)題的數(shù)字簽名標(biāo)準(zhǔn) ,雖說(shuō)它僅提供數(shù)字簽名 , 不提供數(shù)據(jù)加 密功能,但它具有算法

5、簡(jiǎn)便實(shí)用，易實(shí)現(xiàn)等優(yōu)點(diǎn)。而考慮用DCT是由于 離散余弦變換是實(shí)變換 ,它具有良好的能量壓縮能力 , 而且可以利用 人的視覺(jué)系統(tǒng)(HVS)在DCT域內(nèi)的特性。 在應(yīng)用DSA之前先對(duì)其做一個(gè)簡(jiǎn)要說(shuō)明： 如果要對(duì)一個(gè)消息x進(jìn)行簽名，可選取一個(gè)隨機(jī)值k,且P,q, a 和P公開(kāi)，a保密(其中P是512比特的素?cái)?shù),q是一個(gè)整除P-1的160 比特的素?cái)?shù)，a是模P的q次單位根。a作為私鑰，3作為公鑰)。定 義k=(p,q,a , a , 3 ): 3二a a (modp)，對(duì)于K和一個(gè)秘密隨機(jī)數(shù) k,1 k q-1,對(duì)信息x的簽名結(jié)果如下： sigK(x,k)=( Y , S )(1) 丫和S即是對(duì)信息x

6、的簽名。 丫 =( a kmodp)modq(2) S =(x+ aY )k-1modq(3) 簽名是否為真通過(guò)下式來(lái)驗(yàn)證,e1=x S -Imodq(4) e2= Y S -1modq(5) verK(x, 丫 , S )真(ae1 3 e2modp)modq (6) 舉例說(shuō)明如下 ： 如p=83,q=41, a =2, (3 =4。另給出a =2(可以由信息發(fā)送者的身 份信息構(gòu)造而成),取k=20,應(yīng)用上面的方法，對(duì)一個(gè)信息x(可以是一 幅圖像作品的版權(quán)序列號(hào)等 ,如取為 39)進(jìn)行簽名得簽名信息 為:sigK(x,k)=(37,20), 將之代入(6)式,可以驗(yàn)證簽名為真。 將簽名的一些

7、信息寫(xiě)入一個(gè) 64X 64的二值圖像中，將之作為水 印圖像嵌入到一個(gè)名為Peppersr的512X 512標(biāo)準(zhǔn)真彩圖像中。具體 方法如下 : (1) 將數(shù)字簽名的一些已知參數(shù)p,q, a , p及對(duì)信息x的簽名 (Y , S )寫(xiě)入到一個(gè)64X 64的二值黑白圖像中，私鑰a及隨機(jī)數(shù)k可 以由信息發(fā)送者身份識(shí)別的信息構(gòu)成 , 信息 x 可以是一幅版權(quán)圖像的 序列編號(hào)構(gòu)成。 (2) 讀取原始圖像和黑白水印圖像到二維數(shù)組 I 與 J。 (3) 將原始圖像I分割為互不覆蓋的圖像塊blockL(x,y),1 進(jìn)行DCT變換,得到 x,y 8丄=1,2 ,M*M/64,對(duì) blockL(x,y) dct-

8、blockL(u,v) 。 (4) 取黑白水印圖像中的一個(gè)元素 J(p,q) 嵌入到原始公開(kāi)圖像 塊的DCT勺低頻系數(shù)中。 (5) 對(duì)嵌入了水印信息后的圖像塊 dct-blockL(u ,v ) 進(jìn)行反 DCT變換，得到 blockL(x ,y )。 (6) 合并圖像塊 ,得到嵌入了黑白水印后的圖像。 水印提取算法與水印嵌入算法類(lèi)似 , 不再贅述。 接收方收到含水印的圖像后 , 從中提取水印得到簽名信息 ,用發(fā) 信方給的私鑰a和秘密數(shù)k驗(yàn)證簽名的真實(shí)性，從而可辨別作品的真 偽(假設(shè)原始圖像 Peppers 為一版權(quán)作品 )。 二、實(shí)驗(yàn)結(jié)果 下圖為水印的嵌入與提取圖 , 程序的實(shí)驗(yàn)環(huán)境為 MATLAB6.1。 從上圖可得知 : 嵌入了水印后載體圖像跟原始圖像基本上無(wú)明 顯差異,即該水印圖像的透明性良好 , 且在嵌入水印后的圖像未受攻 擊的前提下 , 從中提取出的水印圖像非常清晰。信息接收者應(yīng)用我的 水印提取算法可方便地得到簽名信息 , 然后再用我給他的密鑰可以驗(yàn) 證此真彩圖的真?zhèn)巍?三、結(jié)論 該方法較好