USBKey在电子商务中应用与技术改进.docxVIP

USBKey在电子商务中应用与技术改进 USBKey身份识别技术是近几年发展起来的一种安全、经济、方便的认证技术,本文对USBKEY在电子商务中的广泛应用进行了阐述,结合USBKEY的特性及实用对其安全性进行了分析,同时对目前一些方案中的不足提出了改进。 计算机光盘软件与应用信息技术应用研究 C m u e D S f w r n p lc to s o p t r C o ta e a d Ap a in i 21 0 0年第 l 6期 U BK y电子商务中应用与技术改进 S e在刘波 (中国海洋大学，山东青岛 26 7 ) 60 1 摘要：US e B K y身份识别技术是近几年发展起来的一种安全、经济、方便的认证技术，本文对 US E B K Y在电子商务中的广泛应用进行了阐述，结合 US E的特性及实用对其安全性进行了分析，同时对目前一些方案中的不足提出了 BK Y改进。 关键词：身份认证；U BK Y;电子商务；P I S E K中图分类号：T 330文献标识码：A P9. 8 文章编号：10― 59( 0 1 1― 06 ( 07 99 2 1 ) 6 0 1一】 1 Th p ia i n a d Te h o o yI p o e e t f eAp l to n c n l g m r v m n B y i c m me c c o US Ke E- o n reLu Bo i ( e nU i ri f iaQi d o 2 6 7,hn ) Oc a nv syo n, n a 6 0 1C i e t Ch g aAbsr c: e de i c to ba e o US t a tTh i ntf ain i sd n B K e i a i of c nv ne ts f t a e o o i ie tt a t nt ai n y s knd o e in,a ey nd c n m c d n i y uhe i to c tc ol yt i pe ic s d i d p ia in i lcr n cc m m ec,n n l e t e u iy c e hn og,hspa rds use t wi ea pl to n ee to i o s c r ea d a ayz d iss c rt ombi e thc r ce itc n d wi haa tr is s a a tc l s ndprciane sofUSB ym e n ieti a e ut o wa di p o e e tt hes o tgeo r s n outo s Ke, a wh l sp p rp r r h f m r v m n ot h ra fp e e ts l i n . Ke ywor:d ntfc t n; S KEY; c m m e c PKI dsI e i ai U B i o E―o r e; 一 、 概述 随着互联网技术和电子商务的发展，U BK y在网络安全领 S e域被越来越多的用户所熟悉和使用。目前常见的 U B K y某种 S e在意义上讲是密钥的安全存储介质，其特殊的硬件结构导致了用户必须通过厂家的特定接口来访问敏感数据，这就确保了存储在 U B Ky中的数字证书无法被导出和拷贝。由于 UB K y在存储 S e S e证书方面良好的安全性和操控性，越来越多的 c选择 U B K y A S e作为他们证书的存储介质，认识和应用数字证书的用户也越来越多。值得期待的是，随着电子商务的持续发展和 U B Ky市场的 S e不断扩大，更多的厂家将会涉足 U B Ky市场，更多新的应用领 S e域将会被发现和开拓。二、U B K y在电子商务中的应用 S e 决定其私钥不能被导出，防止了私密信息被窃取和复制。与传统的对称加密技术相比，U B K y的安全性设计有了很大的进步， S e但是由于应用流程上的设计缺陷，仍会造成很大的安全隐患。 以下以网上银行为例，分析 U BK y应用的安全缺陷及改进 S e方法。 ( )U B K y的 P n码一 S e i 目前市面上大多数 U B Ky都采用 P n对设备进行保护， S e i码 只有 P n码验证通过后，才能进行数字签名等操作。但是大部分 i Pn码输入是在网银系统的页面对话框中输入，存在于用户的操 i作系统内存中，这就存在被键盘记录器或木马程序截获的可能。 同样，目前大多数网上银行系统采用的虚拟键盘也存在此情况， 因