论文部分内容阅读
随着计算机与通讯技术的发展，传统面对面商务活动转入了网络商务活动的运作模式，使人与人、人与商家的商务交互活动成为现实。商务活动的供求双方对话完全依赖于信息通讯技术构筑的虚拟空间。网络信息通讯的发展带来便利的同时也带来了安全隐患。不少商家意识到此点，纷纷建立用户信用体系维护。如B2B交易平台需建立相应的信用维护体系，以规避用户交易风险。在这个过程中，平台必须具备足够的信用基础，其措施如数字证书、用户认证、安全协议等等，然而大多用户对高深的安全技术难以理解，安全应用提供商大多又要有偿服务，影响了措施信用程度及个人用户的应用积极性。现实中小散户们往往使电子邮件成为交互双方确认的一个重要组成手段，而电子邮件安全问题日益显现。不加密的邮件在网上传输，第三者会轻易获得通信过程中传送的信息。
我们说在网络通讯中最安全最简便的方式就是加密，只有加密的信息才不至于让其他用户利用。只是加密算法本身复杂难懂普通用户少有问津，而加密实实在在被用于现有各种安全技术中，如安全超文本传输协议（S－HTTP）、安全套接层协议（SSL）、安全电子交易协议（SET）、数字证书、用户认证等。这些技术的使用对于安全实现也有一定的局限性。
下面我们通过一个案例来介绍一个加密平台——PGP，它的灵活性和开放源代码可以帮助我们在日常商务活动中放心地交流、保管好双方信息。
1 案例
甲、乙双方就某项业务达成一致意见，现通过网络交互确认，同时确保没有第三者能看到此信息。
2 条件
甲、乙双方电脑上都装有PGP工具平台，甲、乙相互拥有对方密钥。
3 方法
(1)安装。从网上下载免费软件PGPFree
Ware7.03 并安装，PGP的安装很简单，和平时的软件安装一样，只须按提示一步步“Next”完成即可。
安装过程中生成一对密钥，PGP会要求你输入全名和邮件地址（如下图）。虽然真实的姓名不是必须的，但是输入一个你的朋友看得懂的名字会使他们在加密时很快找到想要的密钥。密钥对中的一个我们称为公钥，意思是公共的密钥，可以把它分发给朋友们，让他们用这个密钥来加密文件，另一个我们称为私钥，这个密钥由自己保存，用这个密钥来解开加密文件。
(2)分发公钥给朋友乙。利用PGP平台的菜单“KEYS”中的“EXPORT”导出自己的公钥，生成公钥文件“甲.asc”（如下图）。然后可以将此文件传给朋友乙。
(3)乙收到甲公钥文件后将其导入乙的PGP平台。利用“Keys”中的“Import”功能（如下图）。
(4)同上把乙的公钥文件传给甲并导入甲的PGP平台。此时如果乙想把某些商务信息如文件“文档.txt”以加密方式告知甲，就可右击“文档.txt”（如下图），单击“Encrypt”，用甲的公钥加密信息文件生成加密文档“文档.txt.pgp”（如下图）传给甲。“文档.txt.pgp”只有甲的私钥才能解开阅读。这样保证了信息的保密，防他人用任何方式获得文档而泄露商务信息。
结论：PGP(PRETTY GOOD PRIVACY)是美国人PHILZIMMERMANN于1995年提出来的加密方案。它综合租用多种加密算法，使PGP成为一个强有力的数据加密程序。PGP功能强大、处理迅速、使用方便。而且它的源代码是免费的，在商务行业中方便、经济、实用而且可以广泛应用。PGP本身是一个平台，用户只要保证个人主机安全的条件下使用此平台就可方便地对信息加密。
参考文献
[1]樊成丰,林东著.网络信息安全&PGP加密[M].北京：清华大学出版社,1998.
[2]彭银香,白贞武.电子商务安全问题及措施研究[J].大众科技,2005,(11).
我们说在网络通讯中最安全最简便的方式就是加密，只有加密的信息才不至于让其他用户利用。只是加密算法本身复杂难懂普通用户少有问津，而加密实实在在被用于现有各种安全技术中，如安全超文本传输协议（S－HTTP）、安全套接层协议（SSL）、安全电子交易协议（SET）、数字证书、用户认证等。这些技术的使用对于安全实现也有一定的局限性。
下面我们通过一个案例来介绍一个加密平台——PGP，它的灵活性和开放源代码可以帮助我们在日常商务活动中放心地交流、保管好双方信息。
1 案例
甲、乙双方就某项业务达成一致意见，现通过网络交互确认，同时确保没有第三者能看到此信息。
2 条件
甲、乙双方电脑上都装有PGP工具平台，甲、乙相互拥有对方密钥。
3 方法
(1)安装。从网上下载免费软件PGPFree
Ware7.03 并安装，PGP的安装很简单，和平时的软件安装一样，只须按提示一步步“Next”完成即可。
安装过程中生成一对密钥，PGP会要求你输入全名和邮件地址（如下图）。虽然真实的姓名不是必须的，但是输入一个你的朋友看得懂的名字会使他们在加密时很快找到想要的密钥。密钥对中的一个我们称为公钥，意思是公共的密钥，可以把它分发给朋友们，让他们用这个密钥来加密文件，另一个我们称为私钥，这个密钥由自己保存，用这个密钥来解开加密文件。
(2)分发公钥给朋友乙。利用PGP平台的菜单“KEYS”中的“EXPORT”导出自己的公钥，生成公钥文件“甲.asc”（如下图）。然后可以将此文件传给朋友乙。
(3)乙收到甲公钥文件后将其导入乙的PGP平台。利用“Keys”中的“Import”功能（如下图）。
(4)同上把乙的公钥文件传给甲并导入甲的PGP平台。此时如果乙想把某些商务信息如文件“文档.txt”以加密方式告知甲，就可右击“文档.txt”（如下图），单击“Encrypt”，用甲的公钥加密信息文件生成加密文档“文档.txt.pgp”（如下图）传给甲。“文档.txt.pgp”只有甲的私钥才能解开阅读。这样保证了信息的保密，防他人用任何方式获得文档而泄露商务信息。
结论：PGP(PRETTY GOOD PRIVACY)是美国人PHILZIMMERMANN于1995年提出来的加密方案。它综合租用多种加密算法，使PGP成为一个强有力的数据加密程序。PGP功能强大、处理迅速、使用方便。而且它的源代码是免费的，在商务行业中方便、经济、实用而且可以广泛应用。PGP本身是一个平台，用户只要保证个人主机安全的条件下使用此平台就可方便地对信息加密。
参考文献
[1]樊成丰,林东著.网络信息安全&PGP加密[M].北京：清华大学出版社,1998.
[2]彭银香,白贞武.电子商务安全问题及措施研究[J].大众科技,2005,(11).