基于corba的電子商務(wù)系統(tǒng)的安全性-wenkub
2023-07-09 15:40:17 本頁面
【正文】 提供一個通用通訊環(huán)境的方法可以發(fā)揮電子商務(wù)的獨一無二的潛力。將來的系統(tǒng)將必須通過多個自治的服務(wù)提供商來滿足動態(tài)開放式環(huán)境中的需求，電子商務(wù)將成為一個包含多個交易實體間復(fù)雜的交互作用的分布式過程。 當客戶可以通過他們的Web瀏覽器來使用的第一批基于web的商店出現(xiàn)時，建立了電子商務(wù)的一個更全面的概念作為Internet上傳遞貨物和價格的方式。電子商務(wù)是基于Internet/Intranet或局域網(wǎng)、廣域網(wǎng)、包括了從銷售、市場到商業(yè)信息管理的全過程。 基于CORBA的電子商務(wù)系統(tǒng)的安全性 劉海巖 田新燕 田新宇摘要：電子商務(wù)使用了刊登廣告并出售貨物的新方法來進行交易，并為動態(tài)開放式電子商務(wù)環(huán)境中的大組客戶提供服務(wù)和信息。 目前，電子商務(wù)只是在對通用方針和平臺意見一致的參與者間的封閉組織內(nèi)進行?，F(xiàn)在，大多數(shù)電子商務(wù)系統(tǒng)是基于web的，并且允許客戶通過他們的web瀏覽器購買貨物并用信用卡結(jié)帳。在一個開放式市場中，有許多獨立的貨物和服務(wù)的供應(yīng)商，并且可能有通過合并第三方提供的服務(wù)來提供服務(wù)的調(diào)解者。今天，網(wǎng)上有數(shù)以千計的面向消費者和面向交易的商務(wù)站點，并且這個數(shù)目正在快速增長?？焖俸筒皇芸刂频脑鲩L產(chǎn)生了組織和技術(shù)天性方面的不同問題。只有用標準的電子商務(wù)框架才能解決這些問題。 很不幸，今天的（基于web的）電子商務(wù)系統(tǒng)不能迎合這些關(guān)于功能性和安全性的需求。從軟件開發(fā)者的觀點來看，ORB抽象了分布式系統(tǒng)中遠程方法調(diào)用的內(nèi)在的復(fù)雜性。目標對象引用然后就被傳回客戶端ORB庫（⑥）。 CORBA還使得電子商務(wù)系統(tǒng)支持合成產(chǎn)品的概念和由多個提供者的相應(yīng)項構(gòu)成的服務(wù)包的概念。而且，不同廠商的CORBA實現(xiàn)并不總能完全互操作，尤其當使用別的CORBA服務(wù)時。分布式對象系統(tǒng)的CORBA安全模式建立在表1所示的安全性特征的基礎(chǔ)上。值得指出的是，在這個階段，CORBA安全性服務(wù)是圍繞分布式計算環(huán)境（DCE）而設(shè)計的，典型地都工作在類似于校園的封閉式環(huán)境中，下層平臺和政策都可控制（也就是說，可以安裝和管理DCE底層安全性結(jié)構(gòu)）。電子商務(wù)環(huán)境中，也需要防止有惡意的會員。在開放式系統(tǒng)中，信任邊界、所有權(quán)和責(zé)任范圍可能不同，這引發(fā)了不同的問題。這造成了系統(tǒng)中可信部分如何在供應(yīng)商和客戶間分配的問題。 在更技巧性的層上，事務(wù)和支付需求更強的完整性和機密性保護，同時需要保證電子兌現(xiàn)的匿名性。為了使開放的電子商務(wù)能實際運作起來，安全電子商務(wù)產(chǎn)品需要不定制就可使用，也需要銀行掩飾電子支付系統(tǒng)潛在的安全漏洞。l 基于角色的存取控制：盡管好的粒度或者靈敏的商務(wù)交易中需要單獨的存取控制，但電子商務(wù)把基于角色的存取控制作為主要形式。這個服務(wù)可以提供創(chuàng)造、起源、接收、服從、贊成、遞送和行為的認可。除消息層完整性以外，CORBA沒有提供任何電子商務(wù)系統(tǒng)需要的其他層上的完整性功能。l 授權(quán)在安全性審核中發(fā)揮作用。CORBA目前沒有提供任何審核管理功能。 開放式電子商務(wù)系統(tǒng)的兩個主要需求是互操作性和完整性。 從軟件開發(fā)者的觀點來看，CORBA使得一切都變得比較簡單，尤其是如果打算進行不同的商店配置時。將來，個別基于CORBA的可定制的商業(yè)街組件就可用了，可以購買它，并可以很容易的將之即插即用進已存在的商業(yè)街中，來增強或升級商店系統(tǒng)。語義數(shù)據(jù)工具提供了對電子市場參與者之間語義信息交換的支持，商議服務(wù)提供了一組從事商業(yè)事務(wù)的參與者
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1