Elektronická bezpečnostní transakce v online publikování
Jsme velká tisková společnost v Shenzhen Číně. Nabízíme veškeré publikace knih, tiskovou knihu v obálkách, papírový tisk, knihařský obal, knihařský tisk, knihařský tisk, tisk brožur, obalový box, kalendáře, všechny druhy PVC, produktové brožury, poznámky, dětská kniha, samolepky druhy speciálních produktů pro tisk barevného papíru, herní karty atd.
Pro více informací navštivte prosím
http://www.joyful-printing.com. Pouze ENG
http://www.joyful-printing.net
http://www.joyful-printing.org
email: info@joyful-printing.net
Od počátečního vojenského využití začala síť v polovině osmdesátých let studia vědy, techniky, vědy a vědy. V letech 1992 a 1993 se síť začala rozvíjet do dalších obrovských médií. Kvůli rychlému rozvoji sítě, typ online publikování také pro pozornost každého.
Za prvé, zabezpečení síťového publikování
Tradiční vydavatelský průmysl je založen hlavně na výrobě hmatatelných publikačních produktů, jako jsou knihy, časopisy a CD-ROM, zatímco typ on-line publikování bude model vyvrátit. Online publikování je internetová publikační a distribuční metoda. Jeho obsah již nebude omezen na digitalizaci věcí v letadle nebo dokonce obsah, který se nezobrazí v tištěných médiích. Toho lze dosáhnout formou on-line publikování. To znamená, že veškeré informace, které lze šířit na internetu, jsou součástí online publikování. Ve srovnání s tradičními publikovanými výrobky jsou:
1. Pokud jde o využití zdrojů, online publikování nevyžaduje papír nebo inkoust a je čistě elektronické, ekologické a zelené;
2. Pokud jde o logistiku, online publikování nevyžaduje dopravu, zásoby, náklady na logistiku a zásoby jsou vždy dostačující;
3. Z hlediska zpracování a výroby je korekce, revize a revize digitálního obsahu zveřejňovaného na internetu snadná a není třeba reprodukovat těžkopádný proces natáčení, ověřování, výstupu a vazby. Pro krátkodobé, téměř vytištěné knihy, publikování a distribuční metody v síti jsou praktičtější a realizovatelnější [1].
Ale stejně jako ostatní, existují problémy s online publikováním. Problém "nedostatečné funkce elektronické transakce" nese hlavní příčinu a stal se "problémem s úzkým úhlem", který omezuje publikování v síti, což vyvolalo obavy učitelů ve vydavatelském průmyslu. Pokud jsou informace o objednávce přenášeny přímo v textovém formátu na internetu, riziko, že číslo kreditní karty spadne do rukou ostatních, je velmi vysoké, takže ochota zákazníka konzumovat je snížena a tiskárna není ochotna vzít riziko zákazníka; na druhou stranu Velké množství zákazníků se vzdalo on-line plateb ze strachu před zveřejněním údajů. Mnoho typů dat však musí být šifrováno, což činí bezpečnost dat v publikování v síti náročnou úlohou.
Tyto bezpečnostní problémy jsou způsobeny hlavně při přenosu dat přes počítačovou síť. Podle bezpečnostních požadavků je možné jej rozdělit na následující aspekty:
1. Důvěrnost údajů: nelegální uživatelé vstupující do systému a legitimní uživatelé musí odmítnout nezákonné využívání systémových prostředků; prostřednictvím šifrovací technologie, aby se zabránilo tomu, že citlivé údaje budou během přenosu zachyceny třetími stranami;
2. Integrita dat: zabránit nelegálnímu modifikaci údajů a ztrátě dat během přenosu;
3. Správnost údajů: Použití certifikačních orgánů nebo činností s nezávislým právním statusem potvrzuje povinnosti a povinnosti obou stran.
Za druhé, stručný úvod do principu technologie zabezpečení síťových publikací
Existují dva hlavní způsoby řešení problémů s bezpečností informací: šifrování soukromého klíče a šifrování veřejného klíče.
1. Kriptografie soukromého klíče, známá také jako symetrická kryptografie (symetrické šifrování). Tento sdílený klíč je vyžadován pro přenos, šifrování a dešifrování informací. Například tiskárna chce odeslat zákazníkovi objednávku, a doufá, že si ji může objednat pouze ten zákazník. Poté, co tiskárna zašifruje objednávku (text uvnitř) pomocí šifrovacího klíče, odešle zákazníkovi objednávku přesahující objednávku (heslo). Šifrování je narušení informací, takže nikdo nemůže porozumět, s výjimkou konkrétního příjemce. Jednou z nejběžnějších metod kryptografie soukromého klíče je norma šifrování dat DES (Data Encryption Standard). Ačkoli kryptografie soukromého klíče je užitečná v mnoha situacích, má také významná omezení. Všichni účastníci se musí vzájemně porozumět a důvěřovat úplně, protože každá z nich má kopii klíče. Pokud jsou odesílatel a přijímač umístěni v různých místech, jsou v osobním setkání nebo ve veřejném informačním systému (Internet), při výměně tajných klíčů je rozhodnuto, že nebudou odposloucháváni. Dokud někdo zaslechne nebo zachycuje klíč na cestě k tlačítku, může použít klíč k přečtení všech šifrovaných informací.
2. Kriptografie s veřejným klíčem je také známá jako asymetrická kryptografie (asymetrické šifrování). Využívá dva klíče: jeden k šifrování informací a druhý k dešifrování. Mezi těmito dvěma klávesami existuje matematický vztah, takže data šifrovaná jedním klíčem mohou být dešifrována pouze druhým klíčem. Kriptografie soukromého klíče stejného klíče používá obě strany. Kriptografie s veřejným klíčem používá klíče pro každého. Jeden je otevřený a druhý je soukromý. Veřejný klíč může být známý ostatním, zatímco soukromý klíč musí být uchováván v tajnosti a pouze jeho držitel zná svoji existenci. Každá klávesa musí být zaručena, aby zabránila změnám.
Existují dva hlavní principy zabezpečení transakcí, které je třeba dodržovat: SET a SSL.
1. Zabezpečené elektronické obchodování SET (Secure E1ectronic Transaction) je otevřená specifikace pro ochranu transakcí platební karty v jakékoli síti. Specifikace SET obsahuje použití kódových souborů veřejného klíče zabezpečení RSA pro ochranu soukromí osobních a finančních informací v jakékoli otevřené síti. Důvěrnost, software obsahující specifikace existuje v osobním počítači držitele karty a síťovém počítači připojeném ke speciální tiskárně. Kromě toho existují technologie, které mohou vyřešit kódy finančních informací v získávající bance, a také technologie, které vydávají digitální certifikáty v certifikační jednotce.
2. SSL vyvinutý společností Netscape (Secure Socket Layer) se používá hlavně k tomu, aby se vypořádali s bezpečnostními otázkami týkajícími se přenosu informací na webu. Samotný web nebyl šifrován svými daty a každý, kdo zachycuje přenos webových dat, má přístup k informacím obsaženým v něm. Použitím SSL, jestliže jsou data špatně směrována, informace, které obsahují (např. Informace o objednávce), jiné než zákazník a tiskárna, nemohou být přečteny jinými uživateli. SSL funguje takto: Když klient prochází s prohlížečem Netscape na webu, prohlížeč používá pro komunikaci s webovým serverem protokol HTTP. Prohlížeč například odešle příkaz serveru, chce stáhnout soubor HTML domovské stránky a server reaguje odesláním obsahu souboru do prohlížeče. Text tohoto příkazu a text souboru HTML budou přenášeny přes odkaz s názvem Socket. Socket umožňuje dvěma vzdáleným počítačům používat internet k promluvě, ale problém s bezpečností vzniká, protože většina připojení je odesílána prostým textem a téměř každý si je může přečíst. SSL může tento problém vyřešit šifrováním protokolu HTTP. Data jsou před přenosem automaticky zašifrována a na přijímajícím konci bude dešifrována. Pro ty, kteří nemají dešifrovací klíč, jsou informace pouze bezvýznamné 0 a 1 [2].
Za třetí, bezpečnostní mechanismus Java a implementace
Když se technologie Java stala technologií pro vývoj webových aplikací, lidé ji samozřejmě projevili velkým zájmem, včetně vydavatelského průmyslu, protože Java může poskytovat dobrou bezpečnostní technologii pro elektronické transakce v online publikování a bezpečnost byla vždy uživatelem. Hlavní problém [3]. V technologii Java existují tři mechanismy, které pomáhají zajistit bezpečnost:
Za prvé, funkce jazyka: včetně testu horního a dolního limitu pole, legální konverze typu, bez ukazatele atd .;
Druhým je přístupový mechanismus, který řídí funkci kódu: včetně souborů, síťového přístupu atd.
Třetí je mechanismus podpisu kódu: použijte standardní kryptografický algoritmus k ověření zdrojového kódu, aby se zabránilo nelegální úpravě;
Proto pomocí výše uvedeného bezpečnostního mechanismu se technologie zabezpečení Java používá k realizaci zabezpečení síťového publikování.
1. Soubor bezpečnostní politiky
Použijte soubor zásad zabezpečení k nastavení jazyka Java na intranetu vydavatelské firmy Programová oprávnění jsou snadná. Vzhledem k tomu, že umístění, účel a zabezpečení každého počítače v revizním intranetu jsou jasné, je obzvláště vhodné použít soubor bezpečnostních zásad k nastavení oprávnění programu Java. Instalace, nastavení, upgrady a migrace softwaru jsou velmi pohodlné a mohou být také digitální podpisy používané společně, a co je důležitější, oprávnění každého Java programu mohou být rozděleny, což je flexibilní a pohodlné použití.
Bezpečnostní zásady lze považovat za typickou matici řízení přístupu, sbírku mapování ze zdroje kódu do oprávnění, ke kterým kód umožňuje přístup. Bezpečnostní politika prostředí aplikací Java je reprezentována objektem Pole, který podrobně popisuje licenci pro různé zdroje vlastněné různými kódy.
2. digitální podpis
Vytvoření mapování ze zdrojového kódu do souborů oprávnění a spravování zásad zabezpečení založených na zdrojovém kódu se jeví jako ideální bezpečnostní mechanismus. Nicméně, pokud spolehlivost zdrojového kódu není zaručena, bude to bezvýznamné. K vyřešení problému spolehlivosti kódu může být zvážena technologie digitálního podpisu.
Základní myšlenkou digitálních podpisů je vytvoření páru veřejných / soukromých klíčů pomocí algoritmu v oblasti veřejné kryptografie. Segment služeb (tiskárna) šifruje informace o objednávce soukromým klíčem a důvěryhodným způsobem poskytuje veřejnému klíči klientovi. Klienta dešifruje informace o objednávce pomocí veřejného klíče pro generování páru veřejných / soukromých klíčů. Existuje mnoho metod a šifrovací algoritmy RSA a DSA mohou být použity v Javě. Algoritmus šifrování digitálního podpisu předává výsledek náhodného procesu jako parametr šifrovací funkce, vrátí z výsledku funkce páru veřejného klíče / soukromého klíče a poté jej šifruje a dešifruje pomocí veřejného klíče a soukromého klíče.
Pokud test projde, podpis je platný podpis. Vzhledem k tomu, že digitální podpisy se obtížně vytvářejí, a jakékoli změny dat podpis zneplatní, takže mohou poskytnout dobrou ochranu. Tímto způsobem lze určit, zda informace pocházejí ze spolehlivého místa (poskytovatele veřejného klíče) a zda nebyla změněna, je důvěryhodná, aby bylo možné vyřešit spolehlivost zdrojového kódu.
Za čtvrté, závěr
Problém elektronických technologií zabezpečení transakcí při publikování v síti lze dosáhnout nejen stávajícími bezpečnostními technologiemi Java, ale i dalšími bezpečnostními technologiemi a komplexní aplikací více bezpečnostních technologií. Ale v konečném výsledku, pouze v plném řešení tohoto "úzkého problému", on-line publikování může skutečně uspět ve svém zlatém věku.