1、“.....只有落实有效打击措施，从源头扼制，才能打造和谐安宁干净的电子商务环境。密码学中的攻击形式对密码体制进行安全性分析，首先需要确定公钥密码学中存在的攻击形式。对于公钥密码学来说，攻击可以按性质分为被动攻击和主动攻击。被动攻击的主要特征是攻击者对密文并不进行任何操作，也不改变，只是单纯地对密码进行些数学上的些推理，最重要的是，它不要求密钥的拥有者提供些加解密的服务，只是攻击者单方面所做出的些攻击尝试与被动攻击相比，主动攻击对于公钥密码体制的威胁往往要大得多，主动攻击般是通过利用密码体制的明文和密文之间的联系对密码体制进行攻击的，攻击者的能力也更加强大，它甚至可以选择特定的明文或者密文让加密方进行加密或者解密，并根据结果再进行攻击。因此，个好的公钥密码体制不仅仅要抵抗被动攻击，而是应该能抵抗主动攻击的，而安全性要求也来自于相应的主动攻击......”。

2、“.....产生相应的密文，攻击者的任务是用所得到的明密文对来降低目标密码体制的安全性。选择密文攻击攻击者选择密文消息并得到解密服务，产生相应的明文攻击者的任务是用所得到的明密文对来降低目标密码体制的安全性。在得到目标密文服务之后，解密服务立即停止，如果攻击者能够从目标密文中得到保密明文的有关信息就说明攻击是成功的。适应性选择密文攻击这是个加强版的方案，即在得到目标密文后，解密服务并不停止，攻击者永远能得到解密服务。安全性要求根据主动攻击类型的不同，安全性要求也相应不同。具体来说，针对上面提到的三种主动攻击模式，可以得到相应的三种安全性要求，即抗击选择明文攻击的安全性，抗击选择密文攻击的安全性和抗击适应性选择密文攻击的安全性。抗击选择明文攻击的安全性又叫做语义安全性......”。

3、“.....在受担保的公钥附上个体信息等构成的数据结构。它在数据结构用颁发证书专用私钥做数字签名，以标志通过审查的状态，则得到数字证书。证书校验方则用配对的公钥验证签名，可获得证书状态。证书，接受证书申请的机构等相关的制度和辅助设施的统称即，即公钥基础设施。它在电子商务中广泛应用，如阿里巴巴支付宝证书。数字签名技术。在传统交易中，当事人对货物等审查后的状态用签名或画押的方式来表达认可，常通过其有自身特色品质的如笔迹指纹来标注。在电子支付中，取而代之的用带有用户特色的数字签名来替代。所谓特色，将对可信公钥分配给个体，则不能来再将同样钥对分配其它个体，持有独无二的钥对则称为特色，其私钥签名也和手迹样具有分辨力。片内安全的硬件实现技术。密码功能可写成通用软件并安装，由执行，即软件加密。成本低......”。

4、“.....如系统的。然而，其可信度低。安全性可靠性差，如果将指令写入芯片或设计成电路封装成芯片，密码指令在芯片里面完成，则称为硬件加密，又称。其安全性可靠性大大提高了。如盾，电子支票数字签名则在盾里面完成。公钥密码技术在电子支付中的伴生问题平台的重复不规范化建设。在我国，行业性有中国金融电信，地区性的有上海北京等。由于缺乏统规范和管理来指导，重复建设标准不。哄而上地开发是完全没有必要，也造成浪费。数字证书交叉认证问题影响电子商务推广。金融机构之间的交叉认证没有解决。其中除技术外其它因素很多。这只会给增加用户成本，降低效率。如工行证书建行证书等，介质管理携带也成为了客户累赘。信息安全立法和打有界的敌手泄露任何有关相应明文的有用信息。比的安全性更步就是抗击选择密文攻击的安全性。在这个安全性的攻击协议中，除了可以获得正常的加密服务外......”。

5、“.....将抗击选择密文攻击的安全性再进步强化就是抗击适应性选择密文攻击的安全性。电子支付中公钥技术的应用对于信息安全来说，机密性是个非常重要的方面，而可认证性是另个不可忽视的方面，特别是今天，信息网络渗透到金融商业以及社会生活的各个领域，信息的可认证性已经变得越来越重要。公钥密码可以有效的解决机密性和可认证性这两个问题。除此之外还在密钥交换信息的完整性校验以及数字证书等方面做出了重大贡献。本文主要就公钥密码在电子商务支付中的应用展开介绍。电子支付通过多种渠道让买卖双方不谋面地进行网上购物等金融活动，带来了无纸化，足不出户支付的便利，已成为消费购物的新宠。但是，其安全问题引发格外关注，病毒攻击黑客入侵等问题让部分人对其望而却步，网银盾等电子支付渠道推广碰到不少抵触。本文就介绍了其在电子商务实践中的实现技术......”。

6、“.....电子商务中，支付方式主要有读卡终端转账，如电话卡信用卡通过金融网络划拔电子支票。无论何种方式，信息保密传输远程进程设备等身份验证密码运算的可信环境都至关重要，任何环节的纰漏都引发安全问题。因此，公钥密码在电子支付实践中产生了，数字签名和片内安全计算等技术，并成为其重要的安全平台。身份认证技术。面对面情况下，认证身份并不难。然而，在不可能见面情况下，问题要复杂得多。这时如何来相互验证以证明资金商品没有被截流，交易参与方的的确确都没有掉包借助基于公钥密码建立的数字证书和公钥基础设施可以完成任务。是个对钥对和数字证书交叉认证问题影响电子商务推广。信息安全立法和打击信息安全犯罪。信息安全概况随着人类社会信息化数字化程度越来越高，计算机与已深入人们工作中的每个角落，特别是在电子商务电子政务电子银行等各种业务中的应用......”。

7、“.....彻底改变了全球的经济结构和社会结构，也彻底改变了人们的生活方式在人们工作生活变得快捷起来的同时，信息也越来越受到人们的重视各种以窃听截取修改信息等等为目的的攻击手段也相继而生,信息安全成为人们在信息空间中生存与发展的重要保证条件迄今为止，对于信息安全来说，最重要的工具就是密码系统它可以满足信息在信息系统中的保密性认证性和完整性等等要求通常使用的密码系统有两种形式对称密码体制私钥密码体制和非对称密码体制公钥密码体制在对称密码体制中，加密和解密使用同样的密钥，也就是说加密消息的人必须和将要收到已加密消息的人分享加密密钥，这样收到加密消息的人才能进行解密所以在对称密码体制中密码的安全性仅仅依赖于加密密钥的选择，如果密钥泄露，整个密码系统中就不安全了。在关于加密的语义性质中提到个混合变化能把明文空间中的有意义消息均匀分布到整个消息空间中......”。

8、“.....我们就可以得到这样的随机分布。年和首先实现了这目的，开辟了密码学发展新方向公钥密码学。公开密钥交换算法密钥交换算法是基于有限域中计算离散对数的困难性问题设计出来的，算法描述如下通信方和，双方选择素数以及的个原根用户选择个随机数，计算用户选择个随机数，计算④每方保密值，而将值交换给对方用户计算出用户计算出双方获得个共享密钥注素数以及的原根可由方选择后发给对方,也可是网络中共知的信息。密码算法三位年青数学家，和发现了种用数论构造双密钥的方法，称作体制，后来被广泛称之为体制。它是种分组密码，既可用于加密又可用于数字签字。算法描述如下独立地选取两大素数和各位十进制数字计算，其欧拉函数值随机选整数④在模下，计算的有逆元以，为公钥。秘密钥为。,不再需要，可以销毁。加密将明文分组，各组对应的十进制数小于......”。

9、“.....比较流行的还有密码，密码。密码算法是密码的种改进，是基于大整数因子分解问题，则是基于求合数的模平方根的难题。另种算法既能用于数据加密也能用于数字签名，其安全性依赖于计算有限域上离散对数这难题，的个不足之处是它的密文成倍扩张，般情况下只要能够使用就可以应用。公钥密码安全性分析公钥钥理论基础公钥密码系统基本思想和要求涉及到各方发送方接收方仲裁方和攻击者涉及到数据公钥私钥明文密文公钥算法的条件产生对密钥是计算可行的已知公钥和明文，产生密文是计算可行的接收方利用私钥来解密密文是计算可行的对于攻击者，利用公钥来推断私钥是计算不可行的已知公钥和密文，恢复明文是计算不可行的可选加密和解密的顺序可交换公开密钥密码通信模型公钥密码又称为双密钥密码和非对称密钥密码，是加密密钥和解密密钥为两个独立密钥的密码系统。将公钥密码建立模型，可以看出信息发送前......”。