因?yàn)殡娮由虅?wù)交易必須通過公共的互聯(lián)網(wǎng)進(jìn)行，交易數(shù)據(jù)包在傳遞過程中要經(jīng)過數(shù)千個(gè)路由器和服務(wù)器，所以安全專家認(rèn)為，最大的安全威脅就發(fā)生在互聯(lián)網(wǎng)的通信子網(wǎng)。這與在通信雙方間建立專用通信線路的專有網(wǎng)絡(luò)有很大區(qū)別。保護(hù)互聯(lián)網(wǎng)通信安全的工具有很多，其中最基本的工具就是信息加密。
　　加密就是把明文（正常的文字）轉(zhuǎn)換成除發(fā)送方和接收方外任何人都無法讀取的密文的過程。從明文到密文的轉(zhuǎn)換是通過密鑰完成的。密鑰就是把明文轉(zhuǎn)換成密文的方法。
　　加密的目的是保證存儲(chǔ)信息的安全，并保證信息傳送的安全。加密可以為電子商務(wù)安全6個(gè)方面的其中4個(gè)提供保障：
　　（1）信息完整性——保證消息不被篡改。
　�。�2）不可否認(rèn)性——防止用戶否認(rèn)曾經(jīng)發(fā)送過的消息。
　�。�3）真實(shí)證——提供發(fā)送消息的個(gè)人（或機(jī)器）的身份證明。
　�。�4）機(jī)密性——保證消息不被他人讀取。
　　一、信息傳輸加密
　　信息傳輸加密主要是對(duì)傳輸中的信息進(jìn)行加密，其目的是保護(hù)正在網(wǎng)絡(luò)中傳輸?shù)男畔⒌陌踩�。信息傳輸中的加密方式主要有鏈路加密、�?jié)點(diǎn)加密、端對(duì)端加密。（一）鏈路加密鏈路加密通常用硬件在物理層實(shí)現(xiàn)，加密設(shè)備對(duì)所有通過的數(shù)據(jù)加密，這種加密方式對(duì)用戶是透明的，用戶不需要了解加密技術(shù)的細(xì)節(jié)。鏈路加密的方式把網(wǎng)絡(luò)上傳輸數(shù)據(jù)報(bào)文的每一個(gè)比特進(jìn)行加密，不但對(duì)數(shù)據(jù)報(bào)文正文加密，而且把路由信息、校驗(yàn)等控制信息全部加密。所以，當(dāng)數(shù)據(jù)報(bào)文傳輸?shù)侥硞�(gè)中間節(jié)點(diǎn)時(shí)，必須被解密以獲得路由信息和校驗(yàn)，進(jìn)行路由選擇、差錯(cuò)檢驗(yàn)，然后再被加密，發(fā)送給下一個(gè)節(jié)點(diǎn)，直到數(shù)據(jù)報(bào)文到達(dá)目的節(jié)點(diǎn)位置。鏈路加密的全部報(bào)文都以明文形式通過各節(jié)點(diǎn)的處理器，在節(jié)點(diǎn)的數(shù)據(jù)統(tǒng)一受到非法存取的危害。它的優(yōu)點(diǎn)在于不受由于加、解密對(duì)系統(tǒng)要求的變化等影響，所以容易被采用。目前，一般網(wǎng)絡(luò)安全系統(tǒng)都主要采用這種方式。
　　（二）節(jié)點(diǎn)加密
　　節(jié)點(diǎn)加密在協(xié)議傳輸層上進(jìn)行加密，是對(duì)原節(jié)點(diǎn)和目標(biāo)節(jié)點(diǎn)之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)。節(jié)點(diǎn)加密是對(duì)鏈路加密的改進(jìn)，它為了解決在節(jié)點(diǎn)中數(shù)據(jù)是明文的缺點(diǎn)，在中間節(jié)點(diǎn)里裝有用于加、解密的保護(hù)裝置，由這個(gè)裝置來完成一個(gè)密鑰向另一個(gè)密鑰的變換，克服了鏈路加密在節(jié)點(diǎn)處易遭非法存取的缺點(diǎn)。因而，明文除了在保護(hù)裝置里出現(xiàn)外，在節(jié)點(diǎn)內(nèi)是木會(huì)出現(xiàn)的。但是這種方式和鏈路加密方式一樣，有一個(gè)共同的缺點(diǎn)：需要目前的公共網(wǎng)絡(luò)提供者配合，修改他們的交換節(jié)點(diǎn)，增加安全單元或保護(hù)裝置。
　�。ㄈ�）端對(duì)端加密
　　端對(duì)端加密是把加密設(shè)備放在網(wǎng)絡(luò)層和傳輸層之間或在表示層以上對(duì)傳輸?shù)臄?shù)據(jù)加密。在這種方式中，由發(fā)送方加密的數(shù)據(jù)在沒有達(dá)到最終目的地接收節(jié)點(diǎn)之前是不被解密的，加、解密只是在源、目的節(jié)點(diǎn)進(jìn)行。用戶數(shù)據(jù)在整個(gè)傳輸過程中以密文的形式存在，因此這種方式可以實(shí)現(xiàn)按通信對(duì)象的要求改變加密密鑰以及按應(yīng)用程序進(jìn)行密鑰管理等，而且采用此方式可以解決文件加密問題。端對(duì)端加密不需要考慮網(wǎng)絡(luò)底層，下層協(xié)議信息以明文形式傳輸，由于路由信息沒有加密，易受監(jiān)控分析。端對(duì)端加密易于用軟件實(shí)現(xiàn)，且成本低、安全性高，但密鑰管理問題困難，主要適合大型網(wǎng)絡(luò)系統(tǒng)中信息在多個(gè)發(fā)送方和接收方之間傳輸?shù)那闆r。鏈路加密方式和端對(duì)端加密方式的區(qū)別在于：鏈路加密方式是對(duì)整個(gè)鏈路的通信采取保護(hù)措施，而端對(duì)端方式則是對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)采取保護(hù)措施。因此端對(duì)端加密方式是將來的發(fā)展趨勢。不同的加密方式在網(wǎng)絡(luò)層次中的側(cè)重點(diǎn)不同，網(wǎng)絡(luò)應(yīng)用中可以將鏈路加密或節(jié)點(diǎn)加密同端對(duì)端加密結(jié)合起來，可以彌補(bǔ)單一加密方式的不足，從而提高網(wǎng)絡(luò)的安全性。
　　二、加密系統(tǒng)
　�。ㄒ唬�對(duì)稱加密系統(tǒng)
　　對(duì)稱密鑰加密又叫做私有加密，其特點(diǎn)是數(shù)據(jù)的發(fā)送方和接收方使用的是同一把私有密鑰，即把明文加密成密文和把密文解密成明文用的是同一把私有密鑰。由于私有密鑰為了保密起見經(jīng)常進(jìn)行變換，且由于它主要用于文件會(huì)話中，所以私有密鑰又叫做會(huì)話密鑰。利用私有密鑰進(jìn)行對(duì)稱加密的過程如下：發(fā)送方用自己的私有密鑰對(duì)要發(fā)送的信息進(jìn)行加密。發(fā)送方將加密后的信息通過網(wǎng)絡(luò)傳送給接收方。接收方用發(fā)送方進(jìn)行加密的那把私有密鑰對(duì)接收到的加密信息進(jìn)行解密得到明文。對(duì)稱加密的整個(gè)過程如圖4-1所示。
　　……