一、安全技术发展概况
1.1 安全技术的市场需求

    随着因特网技术的发展和成熟，越来越多的传统商业活动、窗口服务转向利用因特网技术平台提供服务。通过利用因特网技术，可以大大的提高工作效率、灵活性和准确性。但是，随之而来的，由于目前因特网本身固有的一些技术缺陷，不可避免的带来一些安全问题。比较典型的安全问题有：冒名进行操作、通过网络截取其他用户的敏感数据、抵赖发布过的信息等行为。

    就电子商务而言，在利用因特网平台进行数据采集、数据处理和分析等过程中，各种敏感信息的安全性都存在上述问题，无论是B2B模式或B2C模式，交易双方的身份认证以及各种信息的安全性、合法性等问题都需要在技术上得到很好的解决。

1.2 安全技术和产品现状

    目前，国际上主要使用了PKI技术架构来解决网络上信息传输的安全保密、身份认证等问题，PKI是指利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理的接触，因而使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术，它能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。

    整个PKI安全技术是建立在公钥密码学理论的基础上的。目前基于PKI核心技术有很多安全产品和安全解决方案，可以应用在电子商务、电子政务和传统CS应用中，解决诸如身份识别、数据保密等安全问题。比较典型产品和方案的有:数字证书、安全IC卡、安全USBKey等几种主要的产品或技术。

    数字证书适合于在因特网上的电子商务中使用，如果交易双方无法物理接触，可以在依赖可信任的第三方的基础上，完成交易双方的身份确认和保密通讯问题。

    安全IC卡和安全USBKey具有相同的物理内核，只是封装的物理接口形式不同，目前已经在社会保障、银行、医疗保障、金融证券等领域广泛使用。在这些行业的使用中，由于交易双方可以进行至少一次的物理接触，无需第三方信任机构就可以完成类似数字证书的认证、保密功能。由于安全IC卡需要专用的读卡器，不适合在分布式的网络安全通讯中使用；USBKey则采用了USB接口形式，可以在目前主流的个人电脑上直接使用，对环境和硬件设备没有特殊的使用要求，非常适合于行业网上安全交易的使用。

    根据安全技术的在所处的应用层次，目前安全技术可以分为几种不同的解决方案。最为通用的是将安全技术在网络层实现，比如VPN技术，可以很好的解决保密实时通讯问题，而且对于应用层透明，但是由于所有数据都将通过加密传送，会导致传输效率问题，影响网络带宽，增加数据传输的延时。在VPN中也必须借助于PKI技术实现关键的身份识别和密钥分发。

    在应用层实现的安全技术可以很好的解决产传输效率问题，因为只需要对敏感数据进行加密/签名处理，非敏感数据可以直接传输。但是在应用层实现安全技术，就必须对每个应用进行适当的修改、调整，不具有通用性，当然可以利用目前流行的中间件技术使这一问题尽量的简化。

    盈佳通用数字证书接口（IeSecurity）技术就是在应用层实现的接口技术，通过提供几种不同形式的封装，可以方便的在CS和BS应用中实现加密/签名等操作。

1.3 安全技术的行政管理现状

    我们国家政府对于信息安全问题十分重视，目前与信息安全有关的产品的管理十分严格，有国家保密局、中办机要局、公安部、安全部四大部门按照产品特点分别和联合管理。根据《商用密码管理条例》国家密码管理委员会负责密码类产品的研发、生产、销售的管理和监督工作。省级设置了省国密办对本省内的密码类产品的研制、生产、销售和使用进行严格的专门管理。

    1999年10月我国颁布了《商用密码管理条例》，它的颁布是我们国家密码事业发展史上的一个里程碑。作为现时期的商用密码类产品领域的管理依据，所有商用密码产品必须通过国密办的鉴定认可才能使用。我们在系统中全部使用经过国密办鉴定认可过的密码类产品。

1.4 现有电子商务应用中存在的安全问题

    就电子商务系统而言，在通过因特网进行商务活动、数据传送等过程中，各种敏感信息的安全性都存在很大的问题。包括在交易过程中双方的身份认证以及各种信息的安全性、合法性等问题也需要得到很好的解决。

    显而易见，如果没有充分考虑信息的安全性问题，电子商务将存在安全性方面的严重隐患。为了解决电子商务中存在的信息安全问题，我们提供自主开发的IeSecurity通用安全应用开发接口为现有的电子商务系统增加完善的安全认证功能。这种IeSecurity接口使用简单、维护方便、性能稳定，通过使用标准的数字证书或其他硬件如USBKEY作为基础，为现有软件系统的安全改造提供了一种快速、标准、安全的方法。

二、IeSecurity通用安全应用开发接口

    IeSecurity通用安全应用开发接口是我们根据目前软件市场的安全需求和现在国内安全产品的发展状况，采用流行的中间件技术,在国密办认可的USBKEY硬件或数字证书的基础上开发的一套安全接口套件，可以方便的、平滑的、无痛苦的将目前的CS或BS应用改造，增加安全机制，实现PKI的大部分核心功能（如数据加/解密、数字签名等）。满足安全应用的需求。

2.1 技术简介

    整个接口是建立在PKI技术之上的，根据用户需求的特点，可以使用基于数字证书的产品，也可以使用基于USBKey的产品。USBKey是一种集智能卡和读写器于一体得USB设备。因其体积小、重量轻、便于携带，又称作“电子钥匙”或“电子令牌”。它的内部包含一套完成的CPU智能芯片，具有自身的操作系统，可以完成身份认证、数据加/解密、数字签名、数据安全存贮等功能。

    IeSecurity安全接口开发套件可以支持目前通过国密办认可的几种主流的USB Key和国内主流的几种证书格式。

2.2 技术特点

    IeSecurity接口产品采用了经过国密办认可、国际流行的主流密码类产品，具有很高的可靠性、安全性，由于底层可以支持两类产品，用户可以根据需求的特点进行选择。

    如果电子商务应用是通过因特网上完成，参与电子商务交易双方具有无法物理接触、交易地位平等等特点，则整个应用面向数量未知的、物理地域上不可接触的用户群体，身份认证只能通过双方同时相信的第三方CA机构才能实现。该类型的电子商务应用使用基于数字证书技术的IeSecurity接口产品。

    如果应用是只需要完成单方面的认证或有限的双方认证，即交易双方数量关系是一对多或有限个体对多，交易双方具有主从关系特点，此时可以考虑使用基于USB Key的IeSecurity接口。

    一般而言，在行业内或在一定的区域内，在满足用户可以管理的条件下，使用USBKey比数字证书具有更好的性价比。

    在使用USBKey时，由于充分考虑了USB Key的管理，对于行业用户来讲在使用上和管理上具有很大的便利，并没有增加额外的管理工作量。

     IeSecurity接口产品在使用USBKey时，与使用数字证书相比，具有以下优点:

(1)使用寿命长,可以无损伤的长期使用。

(2)用户只需一次付费,长期使用，免去数字证书每年的管理费用。

(3)可以实现独立的行业管理,克服对CA的依赖而带来的不方便性,使系统更加安全。

(4)使用IeSecurity接口产品可以使用户的费用和行业管理的费用降至最低。

(5)具有良好的功能扩展性。

2.3 系统组成

    从功能上IeSecurity接口产品主要由三部分组成：客户端接口部分、服务器端接口部分和服务器端的管理部分。三部分模块分别完成客户端和服务器端的加/解密和签名/验证签名等操作，并实现了USBKEY的管理、分发。

    客户端接口部分同时提供CS和BS两种结构的应用接口形式，用户可以方便的为自身的应用增加公钥加/解密功能。

    服务器端接口部分主要为BS结构的应用提供服务器端的公钥加/解密、数据签名/验证签名等功能，可以方便的嵌入目前主流的BS应用平台。

    服务器端的管理主要完成整个系统的用户管理，为每个用户初始化并生成USBKey或导入数字证书，管理用户USBKey对应的公钥数据；并提供USBKey的增加、废除、补发等功能。

    整个IeSecurity安全接口可以方便地为现有的BS结构应用提供一套完整的安全解决方案。使得用户用最小的代价就可以让目前的应用具备加/解密、数据签名/验证签名等功能,为应用在因特网上安全运行提供技术保障。

2.4 应用领域

    IeSecurity接口可以应用在目前大多数的应用环境中,凡是对安全要求较高的领域均可以使用，尤其在因特网上运行的电子商务，由于因特网的特殊性，在安全方面应该更加注意。

    比较典型的领域有：

     (1)税务系统的电子申报

     (2)银行金融行业的安全支付

     (3)证券行业的网上交易

     (4)办公自动化系统的个人身份识别

     (5)保险行业的网上投保服务业务

三、解决方案

3.1 使用IeSecurity接口的系统结构

    采用IeSecurity安全接口技术可以为现有的应用提供有效的、简便的安全功能，并且可以利用业务系统中的用户数据。

3.2 不同应用架构下使用IeSecurity接口

    采用IeSecurity安全接口技术可以为现有的CS应用或BS应用提供有效的、简便的安全功能。

     在CS应用中，系统结构如图：

    在BS应用中，系统结构为：

3.3 电子商务中使用IeSecurity接口

    采用IeSecurity安全接口技术可以为现有的电子商务应用提供有效的、简便的安全功能。一般而言，电子商务应用是一种多层结构的应用，具体结构如图：

    通过IeSecurity提供的中间件，可以方便地在浏览器和服务器上实现数据的加密/解密，签名/验证签名等操作，如下图:

四、结论

    综上所述，根据电子商务的需求特点，以及目前几种安全技术产品的特点，我们认为采用IeSecurity安全接口技术是一种使用简便、经济实用、安全可靠、管理方便、技术先进的电子商务安全解决方案。