一种基于XKMS的电子商务信任模型.pdfVIP

第25卷第4期 计算机应用与软件 Vol’25 No、4 2008年4月 Computer Applications and Software Apr、2008 一 种基于XKMS的电子商务信任模型 龙鹏飞 杨 帆 (长沙理工大学 湖南 长沙410076) 摘 要 安全性是困扰电子商务的最大问题，解决的最好方法是找到一种有效的信任模型，使交易双方能够方便地建立安全信任 机制。XML密钥管理规范XKMS是一种基于XML的公钥密码基础设施PKI，它具有XML的互操作性和PKI的安全性等特点，为网 络应用提供了可以互操作的安全基础设施。阐述了XKMS的概念和基本组成，分析了XKMS的基本原理，并给出一种基于XKMS的 电子商务信任模型。通过原型系统的验证表明，基于XKMS的信任模型在一定程度上能解决电子商务的安全问题。 关键词 安全性 信任模型 XMI 密钥管理规范 公钥基础设施 电子商务 A TRUST MoDEL FoR E．CoMMERCE BASED oN XKMS Long Pengfei Yang Fan (Changsha University of Science and Technology，Changsha 410076，Hunan，China) Abstract Security is the most troublesome issue in the process 0{E—Commerce．and the best solution to this problem iS to find an effective trust model SO that the involved agents can develop a safe trust mechanism．XML Key Management Specification(XKMS)iS a public key infra— structure(PKI)based on XML，which has the advantages of interoperability of XML and security of PKI，and it is able to provide an interoper- able security infrastructure for the application of Internet．The concept and basic components of XKMS are described，and the basic principle of XKMS is analyzed．Then，an E—Commerce trust model based on XKMS is designed．In accordance with the validation of the prototype system， the trust model based on XKMS can solve the security issue in E—Commerce to some extent． Keywords Security Trust model XKMS(XML key management specification) PKI(Public key infrastructure) E—commerce 称为公钥，记为K ；另一把称为私钥，记为K 。由K 加密之后 0 引 言 得到的密文，只能由K 解密后才能得到明文，反之亦然。 采用这种方法的一般过程如下：设有两个用户A和B，首先 随着Internet热潮席卷全球，电子商务得到了非常广泛的应