論基于手機(jī)終端的電子商務(wù)安全插件技術(shù)規(guī)范-wenkub
2023-04-24 07:07:36 本頁(yè)面
【正文】 戶(hù)機(jī)服務(wù)器提供手機(jī)客戶(hù)端商用插件商家的web服務(wù)器。這篇文章描述了整個(gè)系統(tǒng)的結(jié)構(gòu)和驗(yàn)證插件實(shí)現(xiàn)的幾種可能性解決方案，并闡述了基本的流程。手機(jī)插件的使用，不同于傳統(tǒng)的internet插件或者軟件的使用方式。處于應(yīng)用插件層的商用應(yīng)用插件是否達(dá)到了這個(gè)要求，需要通過(guò)一種機(jī)制來(lái)進(jìn)行驗(yàn)證。通過(guò)內(nèi)嵌的插件技術(shù)，可以有效地提供電子商務(wù)發(fā)展需要的安全性和私密性，并且可以大大簡(jiǎn)化電子商務(wù)的應(yīng)用模式。本規(guī)范將對(duì)基于移動(dòng)終端的電子商務(wù)應(yīng)用提供規(guī)范性認(rèn)證要求，以確保最終用戶(hù)能安全簡(jiǎn)單的使用無(wú)線(xiàn)網(wǎng)絡(luò)的電子商務(wù)。該機(jī)制允許達(dá)到要求的商用插件繼續(xù)運(yùn)行，禁止沒(méi)有達(dá)到安全要求的商用應(yīng)用插件運(yùn)行。在傳統(tǒng)的internet插件或者軟件的使用上面，用戶(hù)有很大的屏幕來(lái)顯示極其豐富的內(nèi)容，極強(qiáng)處理能力的硬件來(lái)進(jìn)行終端方面的運(yùn)算，有鼠標(biāo)來(lái)進(jìn)行精確的點(diǎn)擊操作。研究單位： 項(xiàng)目完成人： 項(xiàng)目參加人： 完成日期： 目次研究報(bào)告要點(diǎn) I1 范圍 12 規(guī)范性引用文件 13 術(shù)語(yǔ)和縮略語(yǔ) 1 術(shù)語(yǔ) 1 縮略語(yǔ) 14 基于手機(jī)終端的電子商務(wù)安全插件系統(tǒng)研究 1 系統(tǒng)功能概述 1 系統(tǒng)研究方向 25 系統(tǒng)結(jié)構(gòu)及功能模塊 6 安全性證書(shū)認(rèn)證的系統(tǒng)結(jié)構(gòu) 6 數(shù)字簽名的系統(tǒng)結(jié)構(gòu) 7 ACL（訪(fǎng)問(wèn)控制列表） 8 摘要認(rèn)證的系統(tǒng)結(jié)構(gòu) 8 掃描器驗(yàn)證的系統(tǒng)結(jié)構(gòu) 96 系統(tǒng)設(shè)計(jì)功能模塊 9 安全性證書(shū)認(rèn)證模塊設(shè)計(jì) 9 數(shù)字簽名認(rèn)證模塊設(shè)計(jì) 10 摘要認(rèn)證模塊設(shè)計(jì) 10 掃描器模塊設(shè)計(jì) 11 客戶(hù)端 11 數(shù)據(jù)庫(kù) 12 服務(wù)器 127 通信流程 12 安全性證書(shū)認(rèn)證通信流程 12 數(shù)字認(rèn)證通信流程 13 摘要認(rèn)證通信流程 13 掃描器通信流程 148 基于手機(jī)終端的電子商務(wù)安全插件系統(tǒng)的安全性 1515 / 18基于手機(jī)終端的電子商務(wù)安全插件技術(shù)規(guī)范1 范圍本標(biāo)準(zhǔn)基于手機(jī)終端的電子商務(wù)安全插件的研究報(bào)告，列舉了四種主要的安全插件研究方向，及這些研究方向的系統(tǒng)結(jié)構(gòu)、通信流程等。 數(shù)字簽名利用一套規(guī)則和一個(gè)參數(shù)對(duì)數(shù)據(jù)計(jì)算所得的結(jié)果，用此結(jié)果能夠確認(rèn)簽名者的身份和數(shù)據(jù)的完整性 RSA算法RSA算法是第一個(gè)能同時(shí)用于加密和數(shù)字簽名的算法，RSA的安全性依賴(lài)于大數(shù)分解。當(dāng)用在簽名系統(tǒng)時(shí)，私鑰用于產(chǎn)生簽名；當(dāng)用于加密系統(tǒng)時(shí)，私鑰用于解密。 Exposures 公共漏洞和暴露ACL Access Control List 訪(fǎng)問(wèn)控制列表CA Certificate Authority 數(shù)字證書(shū)認(rèn)證中心GUI Graphic User Interface 圖形用戶(hù)界面4 基于手機(jī)終端的電子商務(wù)安全插件系統(tǒng)研究 系統(tǒng)功能概述基于移動(dòng)終端插件的電子商務(wù)功能技術(shù)規(guī)范主要針對(duì)手機(jī)終端插件的認(rèn)證、安全以及其在電子商務(wù)上的應(yīng)用進(jìn)行規(guī)定。驗(yàn)證插件截獲此信息，首先對(duì)商用應(yīng)用插件進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)則允許其運(yùn)行并訪(fǎng)問(wèn)網(wǎng)絡(luò)，驗(yàn)證不通過(guò)則阻止其運(yùn)行。上圖的驗(yàn)證插件是最核心的部分，該驗(yàn)證插件用來(lái)驗(yàn)證第三方商用插件的安全性，對(duì)該商用插件進(jìn)行認(rèn)證。我們要在手機(jī)用戶(hù)端應(yīng)用插件層安裝一個(gè)高系統(tǒng)權(quán)限的驗(yàn)證插件，以控制其他插件的運(yùn)行及訪(fǎng)問(wèn)網(wǎng)絡(luò)情況。 在這種情況下，插件要具有對(duì)數(shù)字簽名進(jìn)行加密的技術(shù)。當(dāng)服務(wù)器使用基于外部數(shù)據(jù)庫(kù)的目錄服務(wù)來(lái)執(zhí)行摘要驗(yàn)證時(shí)，服務(wù)器端也將使用摘要驗(yàn)證插件來(lái)計(jì)算該摘要值，并且將該值與客戶(hù)機(jī)提供的摘要值進(jìn)行比較。如果這些摘要值相匹配，用戶(hù)將通過(guò)驗(yàn)證。通常與相應(yīng)的服務(wù)器操作系統(tǒng)緊密相關(guān)。5 系統(tǒng)結(jié)構(gòu)及功能模塊 安全性證書(shū)認(rèn)證的系統(tǒng)結(jié)構(gòu)當(dāng)用戶(hù)嘗試訪(fǎng)問(wèn)受限資源時(shí)，首先，客戶(hù)機(jī)服務(wù)器會(huì)傳送它的服務(wù)器證書(shū)，手機(jī)用戶(hù)端會(huì)自動(dòng)的分析服務(wù)器證書(shū)，來(lái)驗(yàn)證客戶(hù)機(jī)服務(wù)器的身份。所有的過(guò)程都會(huì)在幾秒鐘內(nèi)自動(dòng)完成，對(duì)用戶(hù)是透明的。主要的功能有：l 訪(fǎng)問(wèn)Internet；l 運(yùn)行相關(guān)插件；l 安裝有客戶(hù)機(jī)服務(wù)器對(duì)應(yīng)的安全性數(shù)字證書(shū)；l 發(fā)送安全性數(shù)字證書(shū)信息；l 接受由證書(shū)解析模塊所返回的信息；l 實(shí)現(xiàn)目標(biāo)插件登錄。客戶(hù)機(jī)服務(wù)器是擁有安全性證書(shū)的商用服務(wù)器端。主要的功能有：l 提供能供鑒別的web服務(wù)器安全性證書(shū)；l 發(fā)送web服務(wù)器安全性證書(shū)信息；l 查詢(xún)?cè)L問(wèn)控制列表，獲取
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1