电子商务采用的主要安全技术及其标准规范
　　安全服务可在网络上任何一处加以实施，但是，在两个贸易伙伴间进行的电子商务（EC），安全服务通常是以“端到端”形式实施的（即不考虑通信网络及其节点上所实施的安全措施）。所实施安全的等级则是在均衡了潜在的安全危机、采取安全措施的代价及要保护信息的价值等因素后确定的。这里将介绍EC应用过程中主要采用的几种安全技术及其相关标准规范。

　　加密技术

　　加密技术是电子商务采取的主要安全措施，贸易方可根据需要在信息交换的阶段使用。目前，加密技术分为两类，即对称加密和非对称加密。

　　对称加密/对称密钥加密/专用密钥加密。在对称加密方法中，对信息的加密和解密都使用相同的密钥。也就是说，一把钥匙开一把锁。使用对称加密方法将简化加密的处理，每个贸易方都不必彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。对称加密技术存在着在通信的贸易方之间确保密钥安全交换的问题。此外，当某一贸易方有“n”个贸易关系，那么他就要维护“n”个专用密钥（即每把密钥对应一贸易方）。

　　数据加密标准（DES），由美国国家标准局提出，是目前广泛采用的对称加密方式之一，主要应用于银行业中的电子资金转账（EFT）领域。DES的密钥长度为56位。三重DES是DES的一种变形。这种方法使用两个独立的56位密钥对交换的信息（如EDI数据）进行3次加密，从而使其有效密钥长度达到112位。RC2和RC4方法是RSA数据安全公司的对称加密专利算法。RC2和RC4不同于DES，它们采用可变密钥长度的算法。通过规定不同的密钥长度，RC2和RC4能够提高或降低安全的程度。一些电子邮件产品已采用了这些算法。

　　非对称加密/公开密钥加密。在非对称加密体系中，密钥被分解为一对（即一把公开密钥或加密密钥和一把专用密钥或解密密钥）。这对密钥中的任何一把都可作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把则作为专用密钥（解密密钥）加以保存。公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛发布，但它只对应于生成该密钥的贸易方。

　　RSA（Rivest Shamir Adleman）算法是非对称加密领域内最为著名的算法，但是它存在的主要问题是算法的运算速度较慢。对于加密量大的应用，公开密钥加密算法通常用于对称加密方法密钥的加密。