Elektrooniline tehingute turvalisuse tehnoloogia veebipõhises kirjastamises
Meil on suur trükikoda Shenzhen Hiinas. Pakume kõiki raamatuid, raamatu trükkimist kõvas köites, paberkandjal printimist, paberkandjal printimist, paberkandjal printimist, prügikonteksti printimist, sepistamisraamatu trükkimist, brošüüri trükkimist, pakendikarpi, kalendreid, igasuguseid PVC-e, tootevoldikuid, märkmeid, lasteraamatuid, kleebiseid, kõiki eri tüüpi paberi värviprintimise tooted, mängukaart ja nii edasi.
Lisateabe saamiseks külastage palun
http://www.joyful-printing.com. Ainult ENG
http://www.joyful-printing.net
http://www.joyful-printing.org
email: info@joyful-printing.net
Algsest sõjalisest kasutamisest alustas võrk 1980ndate aastate keskel teaduse, tehnoloogia, teaduse ja teaduse uurimist. 1992. ja 1993. aastaks hakkas võrgustik kujunema veel üheks suureks meediumiks. Tänu võrgu kiirele arengule on Internetis avaldamise tüüp ka kõigi jaoks tähelepanelik.
Esiteks võrgu avaldamise turvalisus
Traditsiooniline kirjastustööstus põhineb peamiselt materiaalsete kirjastustoodete, näiteks raamatute, ajakirjade ja CD-ROMide valmistamisel, samal ajal kui veebis avaldamise tüüp hävitab mudelit. Internetis avaldamine on veebipõhine kirjastamise ja levitamise meetod. Selle sisu ei piirdu ainult lennukisse aset leidvate asjade digiteerimisega ega isegi selle materjaliga, mida trükimeediumis ei kuvata. Seda võib saavutada veebipõhise kirjastamise vormis. See tähendab, et kogu internetis levitatav teave on veebiväljaannete osa. Traditsioonilise kirjastamisega võrreldes on selle eelised:
1. Ressursside kasutamisel ei nõua veebis avaldamine paberit ega tinti ning on puhtalt elektrooniline, keskkonnasõbralik ja roheline;
2. Logistika osas ei vaja veebikirjastamine transporti, inventuuri, logistikakulusid ja inventuuri alati piisavaks;
3. Töötlemise ja tootmise osas on interneti kaudu avaldatud digitaalse infosisu parandamine, läbivaatamine ja läbivaatamine kerge ning ei ole vaja koormata filmimise, tõestamise, väljundi ja sidumise protsessi. Lühidalt, peaaegu välja trükitud raamatud, võrgustatud kirjastamise ja levitamise meetodid on praktilisemad ja teostatavamad [1].
Aga nagu kõik muu, on veebipõhise avaldamisega probleeme. Probleemiks on "ebapiisav elektrooniline tehingute turvalisusfunktsioon" ja see on muutunud kitsaskoha probleemiks, mis piirab võrgulubade avaldamist, mis on tekitanud kirjastussektori teadlaste suurt muret. Kui tellimuste teave edastatakse Internetis tekstivormingus otseselt, on teiste krediitkaartidega seotud krediitkaardi numbri oht väga kõrge, nii et kliendi soov tarbida väheneb ja printer ei soovi kliendi risk; teiselt poolt, suur hulk kliente loobuvad veebiväljamaksete eest andmete hajutamise pärast. Kuid paljud tüüpi andmed tuleb krüpteerida, mis muudab andmeturbe võrgu avaldamisel keeruliseks ülesandeks.
Need turvaprobleemid tekivad peamiselt siis, kui andmeid edastatakse arvutivõrgu kaudu. Turvanõuete kohaselt saab seda jagada järgmisteks aspektideks:
1. Andmete konfidentsiaalsus: süsteemi sisenevad ebaseaduslikud kasutajad ja seaduslikud kasutajad peavad keelduma süsteemiressursside ebaseaduslikust kasutamisest; krüpteerimistehnoloogia abil, et takistuseks ei satuks kolmandate osapoolte poolt tundlikke andmeid edastamise ajal;
2. Andmete terviklikkus: vältida andmete ebaseadusliku modifitseerimise ja andmete kaotamise edastamise ajal;
3. Andmete õiglus: sertifitseerimisasutuste või iseseisva juriidilise staatusega tegevuste kasutamine kinnitab mõlema poole kohustusi ja kohustusi.
Teiseks lühitutvustus võrgupõhise turbetehnoloogia põhimõttele
Infoturbeprobleemide lahendamiseks on kaks peamist võimalust: privaatvõtme krüptimine ja avaliku võtme krüptimine.
1. Privaatvõtme krüptograafia, tuntud ka kui sümmeetriline krüptograafia (sümmeetriline krüpteerimine). See jagatud võti on vajalik teabe edastamiseks, krüptimiseks ja dekrüpteerimiseks. Näiteks soovib printer saata tellimuse kliendile, lootes, et ainult see klient saab seda tellida. Pärast seda, kui printer krüpteerib krüpteerimisvõtmega järjekorra (tekst sees), saadab ta kliendile üle tellitud järjekorra (parooli tekst). Krüptimine on teabe katkemine, nii et keegi ei saa seda mõista, välja arvatud konkreetne saaja. Üks privaatvõtme krüptograafia kõige tavalisemaid meetodeid on andmete krüpteerimise standard DES (Data Encryption Standard). Ehkki privaatvõtme krüptograafia on paljudes olukordades kasulik, on see ka olulisi piiranguid. Kõik osalejad peavad üksteist mõistma ja üksteist täielikult usaldama, sest igal neil on võti koopia. Kui saatja ja vastuvõtja asuvad erinevates kohtades, on nad salajaste võtmete vahetamise korral näost näkku kohtumisel või avalikus infosüsteemis (Internetis), et neid ei peeta kahtluse alla. Niikaua kui keegi kuuleb või peidab võtme võtmele võtme suunas, saab ta kasutada kogu krüptitud teavet lugedes.
2. Avaliku võtme krüptograafiat nimetatakse ka asümmeetriliseks krüptograafiaks (asümmeetriline krüpteerimine). See kasutab ära kaks võtmenüüd: üks teabe krüpteerimiseks ja teine selle dekrüpteerimiseks. Kaks võtme vahel on matemaatiline suhe, nii et ühe võtmega krüpteeritud andmeid saab dekodeerida ainult teise klahviga. Sama võti privaatvõtme krüptograafiat kasutavad mõlemad pooled. Avaliku võtme krüptograafia kasutab kõigi jaoks paar võtmeid. Üks on avatud ja teine on privaatne. Avalik võtme saab teistele teada anda, samal ajal kui privaatvõtit tuleb hoida salajas ja teada ainult selle olemasolu. Kuid mõlemad võtmed peavad olema tagatud, et vältida muudatusi.
Järgnevalt on kaks peamist tehingupiirangut tagavat põhimõtet: SET ja SSL.
1. Secure Electronic Trading SET (Secure E1ectronic Transaction) on avatud spetsifikatsioon, mis kaitseb maksekaartide tehinguid mis tahes võrgus. SET-spetsifikatsioon sisaldab RSA andmeturbe avalike võtmete koodifailide kasutamist, et kaitsta isikuandmete ja finantsteabe privaatsust mis tahes avatud võrgul. Konfidentsiaalsus, spetsifikaati sisaldav tarkvara sisaldab kaardiomaniku personaalarvutis ja spetsiaalse printeriga ühendatud võrguarvuti. Lisaks on olemas tehnoloogiaid, mis suudavad lahendada omandava panga finantsteabe koode, samuti sertifitseerimisüksuses digisertifikaate väljastavad tehnoloogiad.
2. Netscape'i (Secure Socket Layer) poolt välja töötatud SSL-i kasutatakse peamiselt veebipõhise teabe edastamise julgeolekuprobleemide lahendamiseks. Veeb ise ei ole oma andmetega krüptitud, ja igaüks, kes kinnitab veebiandmete edastamist, saab juurdepääsu selles sisalduvale teabele. SSL-i kasutamise korral ei pruugi teised lugeda, kui andmed on valesti suunatud, seda sisaldavat teavet (näiteks tellimuse kohta), välja arvatud klient ja printer. SSL toimib järgmiselt: kui klient käib veebis Netscape brauseri kaudu, kasutab veebiserveriga suhtlemiseks brauser HTTP-protokolli. Näiteks saadab brauser serverile käsu, soovib alla laadida avalehe HTML-faili ja server vastab, saates faili sisu brauserisse. Selle käsu tekst ja HTML-faili tekst edastatakse linki nimega Socket. Socket võimaldab kahel kaugarvutil rääkida Interneti kasutamisel, kuid turvaprobleem tekib seetõttu, et enamik ühendusi saadetakse tavalises tekstis ja peaaegu kõik saavad neid lugeda. SSL võimaldab seda probleemi HTTP-krüpteerimise abil lahendada. Andmed krüpteeritakse automaatselt enne selle edastamist ja see eemaldatakse vastuvõtvas otsas. Neile, kellel puudub dekrüptimise võti, on teave ainult mõttetu 0 ja 1 [2].
Kolmandaks, Java turvalisuse mehhanism ja rakendamine
Kui Java sai veebiarenduse tehnoloogiast, näitasid inimesed sellest suurt huvi, sealhulgas ka kirjastustööstust, sest Java võib pakkuda võrgule avaldamiseks elektrooniliste tehingute jaoks turvalist turbetehnoloogiat ja turvalisus on alati olnud kasutaja. Peamine probleem [3]. Java-tehnoloogial on kolm mehhanismi, mis aitavad tagada turvalisust:
Esiteks, keele kujunduse omadused: sealhulgas massiivi ülemise ja alumise limiidikatse, seadusliku tüübi muundamine, nooindikaatori kasutamine jne;
Teine on juurdepääsumehhanism, mis kontrollib koodifunktsiooni: sealhulgas failid, juurdepääs võrgule jne.
Kolmas on koodi allkirjade mehhanism: kasutage standardse krüpteerimisalgoritmi, et kontrollida lähtekoodi ebaseaduslike muudatuste vältimiseks;
Seepärast kasutatakse ülaltoodud turvamehhanismi abil Java-turbetehnoloogiat, et realiseerida võrgulubade turvalisus.
1. Turvalisusfail
Java-i seadistamiseks avaldajale suunatud intraneti abil saate turvapoliitikafaili kasutada. Programmi õigused on lihtne. Kuna iga arvuti läbivaatamise intranetis paiknev asukoht, eesmärk ja turvalisus on selged, on eriti sobiv kasutada Java-programmi õiguste määramiseks turvapoliitikafaili. Tarkvara installeerimine, seadistamine, täiendamine ja migreerimine on väga mugav ning neid saab kasutada ka digitaalallkirjatena. Veelgi olulisem on see, et iga Java-programmi õigusi saab jagada, muutes selle paindlikuks ja mugavaks.
Turvalisuspoliitikat võib pidada tüüpiliseks juurdepääsukontrolli maatriksiks, koodi allikast pärinevate kaardistuste kogumiks lubadele, millele kood võimaldab juurdepääsu. Java-rakenduste keskkonna julgeolekupoliitikat esindab P0licy objekt, milles on üksikasjalikult kirjeldatud eri koodidega varustatud erinevate ressursside litsentsi.
2. digitaalallkiri
Lähtekoodist lähtuva kaardistamise loomisel lähtekoodile põhinevad loendid ja turvapoliitikate haldamine tundub olevat ideaalne turvamehhanism. Kui aga lähtekoodi usaldusväärsus pole tagatud, muutub see mõttetuks. Koodi usaldusväärsuse probleemi lahendamiseks võib kaaluda digitaalallkirja tehnoloogiat.
Digitaalallkirja põhieesmärk on avaliku / eraviisilise võtmepaari loomine, kasutades avaliku krüptograafia valdkonnas mõnda algoritmi. Teeninduse segment (printer) krüpteerib tellimusteabe isikliku võtmega ja seejärel annab kliendile avaliku võtme usaldusväärsel viisil. Avalik / privaatvõtme paar genereerides salvestab kliendi avalike võtmete abil tellimuste andmed. On mitmeid meetodeid ja Java-rakendustes saab kasutada RSA ja DSA krüpteerimisalgoritme. Digitaalallkirja krüpteerimisalgoritm edastab krüpteerimisfunktsioonina parameetri juhusliku protsessi tulemuse, tagastab avaliku võtme / privaatvõtme paari funktsiooni tulemusest ning seejärel krüpteerib ja dekrüpteerib selle avaliku võtme ja privaatvõtme abil.
Kui test läbib, on allkiri kehtiv allkiri. Kuna digitaalallkirju on keeruline luua ja andmete muutmine muudab allkirja kehtetuks, nii et see võib pakkuda head kaitset. Sel moel saab kindlaks määrata, kas teave pärineb usaldusväärse kohta (avaliku võtme pakkuja) ja seda pole muudetud, see on usaldusväärne, nii et lähtekoodi usaldusväärsust saab lahendada.
Neljandaks, järeldus
Elektroonilise tehingute turbetehnoloogia probleemi võrgulehe avaldamine on võimalik saavutada mitte ainult Java olemasoleva turbetehnoloogia abil, vaid ka muudest turbetehnoloogiatest ja mitmekülgsete turvatehnoloogiate igakülgsest rakendamisest. Kuid lõpliku analüüsi tulemusel võib veebipõhine avaldamine tõeliselt tõeliselt oma kuldajaga kaasa tuua vaid selle "kitsaskoha probleemi" täieliku lahendamise.