基于corba的電子商務(wù)系統(tǒng)的安全性(文件)
【正文】 ，在服務(wù)或工具的選擇和配置上相互協(xié)定的支持，而電子支付工具關(guān)注支付協(xié)議的調(diào)用。 目前，對基于CORBA的電子商務(wù)系統(tǒng)的評價(jià)使得這些開發(fā)足以為一些公司盈利了。例如，目前沒有一個(gè)完全的安全性服務(wù)實(shí)現(xiàn)是可以定制使用的。因此，為了當(dāng)分布式對象中件廣為使用時(shí)獲得競爭優(yōu)勢，軟件開發(fā)者很明顯現(xiàn)在就得熟悉CORBA概念。 即使是未來CORBA功能沒有消弱，也沒被別的什么東西（例如Java RMI和COM＋）來代替，本文描述的基本概念也將成為任何電子商務(wù)中件的核心需求。8．結(jié)論 許多CORBA的核心概念對電子商務(wù)系統(tǒng)是有用的，例如，互操作性和綜合性，平臺(tái)、編程語言和安全機(jī)制等的靈活性，底層組件布局和網(wǎng)絡(luò)的抽象，安全性功能的透明性，安全性的自動(dòng)增強(qiáng)。除了與不成熟的ORB實(shí)現(xiàn)相關(guān)的問題外，軟件開發(fā)者也往往沒有完全訓(xùn)練到可以熟練編寫基于CORBA的組件的地步。例如，用來描述對象（例如貨物、服務(wù)、合同、發(fā)票或帳單等）的語義需要廣泛定義。應(yīng)用程序開發(fā)者可以再利用已存在系統(tǒng)中的部分(例如安全性系統(tǒng))來開發(fā)新程序。CORBA可以從開放的電子商務(wù)環(huán)境的復(fù)雜性中抽象出來。當(dāng)前，CORBA并沒有提供任何安全性管理工具。l 安全性審核庫管理：審核服務(wù)可以用來保證所有的用戶對他們發(fā)起的安全相關(guān)事項(xiàng)負(fù)責(zé)任，并保證建立、保持和保護(hù)安全相關(guān)事項(xiàng)的審核跟蹤。然而，電子商務(wù)需要?jiǎng)e的授權(quán)選項(xiàng)，例如簡易授權(quán)，復(fù)合授權(quán)，組合特權(quán)授權(quán)（不允許把這些特權(quán)來追溯回某些中間節(jié)點(diǎn)），和追溯授權(quán)（提供了鏈中的授權(quán)追溯）。另外，也需要著手一些另外的完整性問題。l 認(rèn)可：CORBA規(guī)定根據(jù)的生成，但是不提供存儲(chǔ)根據(jù)、恢復(fù)根據(jù)和確認(rèn)根據(jù)的工具。然而，OMG的電子商務(wù)域任務(wù)組織（OMG－ECDTF）為電子商務(wù)系統(tǒng)識(shí)別另外幾種安全需求。在這些情況下，客戶機(jī)裝不上大的安全基本設(shè)施。就電子商務(wù)來說，我們現(xiàn)在必須處理可能來自一些不可信任源，并且運(yùn)行在不安全的下層操作系統(tǒng)上的硬件和軟件，因此建立這種契約關(guān)系的困難就更大了。另外，也常常不能規(guī)定客戶軟件所運(yùn)行的平臺(tái)（例如，CORBA產(chǎn)品，Java版本，操作系統(tǒng)）或安全政策（例如，操作系統(tǒng)安全性配置）?；ハ嗖恍湃蔚膮⑴c者這個(gè)概念并不是DCE所固有的。5．電子商務(wù)安全需求 今天的電子商務(wù)系統(tǒng)中，一些安全需求與類似于DCE的環(huán)境大相徑庭。安全性管理：方法和范圍（Security Administration：Policies and Domains）鑒定(Authentication)安全性上下文制定（Security context establishment） 存取控制（Access control）通訊保護(hù)（完整性，機(jī)密性）Communications protection(integrity,confidentiality) 安全性審計(jì)(Security audit) 認(rèn)可(Nonrepudiation) 表2 ：CORBA安全服務(wù)規(guī)范中的安全性功能實(shí)際上，特別是在電子商務(wù)中，CORBA安全服務(wù)規(guī)范中的安全服務(wù)將不可避免的過于沉重和復(fù)雜。4．CORBA安全性概述 CORBA安全性規(guī)范包括一個(gè)安全模式和為應(yīng)用程序、管理程序和實(shí)現(xiàn)程序提供的接口和工具。 很不幸的，實(shí)際上多數(shù)CORBA的實(shí)現(xiàn)并沒有完全遵照規(guī)范，許多服務(wù)至今仍不可用。應(yīng)答通過⑾和⑦之間
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1