基于corba的電子商務(wù)系統(tǒng)的安全性(存儲(chǔ)版)
【正文】 著重于分布式系統(tǒng)中的某些特殊方面。 很不幸的，實(shí)際上多數(shù)CORBA的實(shí)現(xiàn)并沒有完全遵照規(guī)范，許多服務(wù)至今仍不可用。安全性管理：方法和范圍（Security Administration：Policies and Domains）鑒定(Authentication)安全性上下文制定（Security context establishment） 存取控制（Access control）通訊保護(hù)（完整性，機(jī)密性）Communications protection(integrity,confidentiality) 安全性審計(jì)(Security audit) 認(rèn)可(Nonrepudiation) 表2 ：CORBA安全服務(wù)規(guī)范中的安全性功能實(shí)際上，特別是在電子商務(wù)中，CORBA安全服務(wù)規(guī)范中的安全服務(wù)將不可避免的過于沉重和復(fù)雜?；ハ嗖恍湃蔚膮⑴c者這個(gè)概念并不是DCE所固有的。就電子商務(wù)來說，我們現(xiàn)在必須處理可能來自一些不可信任源，并且運(yùn)行在不安全的下層操作系統(tǒng)上的硬件和軟件，因此建立這種契約關(guān)系的困難就更大了。然而，OMG的電子商務(wù)域任務(wù)組織（OMG－ECDTF）為電子商務(wù)系統(tǒng)識(shí)別另外幾種安全需求。另外，也需要著手一些另外的完整性問題。l 安全性審核庫管理：審核服務(wù)可以用來保證所有的用戶對(duì)他們發(fā)起的安全相關(guān)事項(xiàng)負(fù)責(zé)任，并保證建立、保持和保護(hù)安全相關(guān)事項(xiàng)的審核跟蹤。CORBA可以從開放的電子商務(wù)環(huán)境的復(fù)雜性中抽象出來。例如，用來描述對(duì)象（例如貨物、服務(wù)、合同、發(fā)票或帳單等）的語義需要廣泛定義。8．結(jié)論 許多CORBA的核心概念對(duì)電子商務(wù)系統(tǒng)是有用的，例如，互操作性和綜合性，平臺(tái)、編程語言和安全機(jī)制等的靈活性，底層組件布局和網(wǎng)絡(luò)的抽象，安全性功能的透明性，安全性的自動(dòng)增強(qiáng)。因此，為了當(dāng)分布式對(duì)象中件廣為使用時(shí)獲得競爭優(yōu)勢(shì)，軟件開發(fā)者很明顯現(xiàn)在就得熟悉CORBA概念。 目前，對(duì)基于CORBA的電子商務(wù)系統(tǒng)的評(píng)價(jià)使得這些開發(fā)足以為一些公司盈利了。將來，個(gè)別基于CORBA的可定制的商業(yè)街組件就可用了，可以購買它，并可以很容易的將之即插即用進(jìn)已存在的商業(yè)街中，來增強(qiáng)或升級(jí)商店系統(tǒng)。 開放式電子商務(wù)系統(tǒng)的兩個(gè)主要需求是互操作性和完整性。l 授權(quán)在安全性審核中發(fā)揮作用。這個(gè)服務(wù)可以提供創(chuàng)造、起源、接收、服從、贊成、遞送和行為的認(rèn)可。為了使開放的電子商務(wù)能實(shí)際運(yùn)作起來，安全電子商務(wù)產(chǎn)品需要不定制就可使用，也需要銀行掩飾電子支付系統(tǒng)潛在的安全漏洞。這造成了系統(tǒng)中可信部分如何在供應(yīng)商和客戶間分配的問題。電子商務(wù)環(huán)境中，也需要防止有惡意的會(huì)員。分布式對(duì)象系統(tǒng)的CORBA安全模式建立在表1所示的安全性特征的基礎(chǔ)上。 CORBA還使得電子商務(wù)系統(tǒng)支持合成產(chǎn)品的概念和由多個(gè)提供者的相應(yīng)項(xiàng)構(gòu)成的服務(wù)包的概念。從軟件開發(fā)者的觀點(diǎn)來看，ORB抽象了分布式系統(tǒng)中遠(yuǎn)程方法調(diào)用的內(nèi)在的復(fù)雜性。只有用標(biāo)準(zhǔn)的電子商務(wù)框架才能解決這些問題。今天，網(wǎng)上有數(shù)以千計(jì)的面向消費(fèi)者和面向交易的商務(wù)站點(diǎn)，并且這個(gè)數(shù)目正在快速增長。現(xiàn)在，大多數(shù)電子商務(wù)系統(tǒng)是基于web的，并且允許客戶通過他們的web瀏覽器購買貨物并用信用卡結(jié)帳。 基于CORBA的電子商務(wù)系統(tǒng)的安全性 劉海巖 田新燕 田新宇摘要：電子商務(wù)使用了刊登廣
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1