电子商务数据库安全中混合加密技术的应用

在电子商务数据库中，往往存放着各种敏感的金融数据和资产数据，这些数据对参与电子商务的各方都非常的重要，因此保护电子商务数据库安全相当的重要。这就需要我们使用加密技术对其进行加密，但单纯采用一种加密技术很难保证电子商务系统的安全。为此，我们提出了一种基于对称加密和非对称加密技术二者结合的混合加密思想，用此方法对电子商务流程进行改进，可以提高电子商务数据库的安全性。

一、电子商务数据库中的安全问题

电子商务系统是一个建立在较为开放的网络环境上的交易平台，其交易过程大致分为：用户注册、用户登录、选购商品、网上支付等。用户信息在网上传输时，可能会被黑客或其他别有用心的人窃取，从而导致财物损失。因此，确保用户基本信息的安全性和完整性是电子商务顺利进行的基础。

下面以最常见的B2C电子商务模式为例，来分析电子商务数据库中可能存在的安全漏洞。

在用户填写完整信息提交数据库服务器的过程中，输入的密码经过加密，可能是安全的；但取回密码的提示问题及答案则是不加密的，其他人如果窃取了密码提示问题及答案，就可以按照流程获取用户密码信息，并可以对密码进行修改，可能给用户造成损失，也会给系统带来安全隐患。

通过分析，发现非法盗取用户信息主要发生在用户输入完整信息提交服务器的过程中，最主要的原因是，密码经过散列函数加密后无法还原，只能借助用户注册时填写的密码提示问题和答案来取回密码，而这个环节是没有加密的，他人极容易从网上窃听该信息，这会导致数据库系统的不安全。为解决这个问题，我们采用混合加密技术，用对称密钥对用户密码进行加密，再利用非对称加密机制传输对称密钥，从而使得非法用户无法获取用户密码信息，提高系统的安全性。

二、对称加密和非对称加密技术二者结合的混合加密技术

1、对称加密技术

发送信息时，通过一定的算法和密钥进行加密，将原信息变为密文；接收信息时，用相同的算法和密钥进行解密，将密文恢复成明文。

日前，应用最广泛的对称加密算法是由IBM公司提出的DES加密算法，其基本过程如下：

(1)初始置换：将64位密文的位置进行置换，得到一个乱序的64位明文组，分成左右各32位的两段，分别用Lo和R0来表示。

(2)对L0和R0进行如下迭代变换：

(3)第16轮变换输出的左右两部分，交换次序，并作逆初始置换，从而产生密文。

对称加密算法的好处是加密速度快，效率高，被广泛应用于大数据量加密。缺点是密钥在网络上传输时容易被截获对信息安全构成威胁，故采用对称加密时，须设法保证密钥传输的安全。

2、非对称加密技术

在非对称加密技术中，密钥被分解为一对（私钥和公钥），其中私钥属于密钥对的拥有者，其他人不知道；公钥则是公开的，所有人都可以知道。由公钥加密的信息只有对应的私钥才能解密；由私钥加密的信息也只有对应的公钥才能解密。

典型的非对称加密算法是RSA加密算法。该算法建立在大数分解和素数检测的理论基础上，以下是其算法描述：

(1)选取保密的大素数p和q；