【正文】 bOTCheck = FALSE。 bOTCheck = FALSE。 } else { (_T( OR OptKind = 5))。 //or strCheck = _T()。 (hKeyUser,0x04)。 ()。 } //admin 空格進(jìn)去之后無法找到節(jié)點(diǎn)排樹，比較輸入的用戶名是否為 admin 與auditor if ((_T(admin)) != 0 amp。 } //登錄對話框 CDlgLogon dlg。論文的最終完成，也是一波三折。 [9] 王琨月：《身份只屬于少數(shù)人》 . 每周電腦報(bào)， 20xx（ 6）： 1015。這已經(jīng)成為影響我國電子商務(wù)發(fā)展的一個障礙。從而最大的保護(hù)了合法用戶的權(quán)利。 1．登錄模塊設(shè)計(jì) 系統(tǒng)啟動時，首先彈出登錄對話框，用戶需要輸入用戶名和密碼等信息。 圖 46 登錄用戶實(shí)體 ER 圖 3．?dāng)?shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計(jì) 根據(jù) 前面設(shè)計(jì)的 ER圖， 可以創(chuàng)建的相關(guān)的邏輯結(jié)構(gòu)，本系統(tǒng)數(shù)據(jù)庫創(chuàng)建了4 個表，下面分別介紹 數(shù)據(jù)庫各表的結(jié)構(gòu) 。應(yīng)用程序向?qū)Э梢宰?其 生成類似 Visual Studio .NET 開發(fā)環(huán)境、 Visio 或 MsOffice20xx、Office 及 20xxOffice XP 風(fēng)格的界面。 （二）系統(tǒng)分析 1．需求分析 對 USBKey 的管理，目前最主要的需求有兩個部分，一是 USB Key 管理，另一個就是日志審計(jì)。 可信身份在當(dāng)今體現(xiàn)電子化飛速發(fā)展社會的尤為重要，操作者的物理身份與數(shù)字身份相對應(yīng)，身份認(rèn)證就是為了解決這個問題，作為防護(hù)網(wǎng)絡(luò)資產(chǎn)的第一道關(guān)口，可信身份認(rèn)證有著舉足輕重的作用。這些問題直接涉及到廣大用戶的個人權(quán)益。 身份 管理關(guān)系到未來網(wǎng)絡(luò)基礎(chǔ)設(shè)施，同時涉及到技術(shù)、社會、法律、國家政策等多方面因素。 交易雙方對自己的行為應(yīng)負(fù)有一定的責(zé)任，信息發(fā)送者和接受者都不能對此予以否認(rèn)。安全與效率，是一切經(jīng)濟(jì)交易必須考慮 的兩個問題。實(shí)際上，由于許多用戶為了防止忘記密碼，經(jīng)常采用諸如生日、電話號碼等容易被猜測的字符串作為密碼，或者把密碼記在紙上放在自認(rèn)為安全的地方，這樣很容易造成密碼泄露。 電子商務(wù)的風(fēng)險具有復(fù)雜性、多樣性和隱蔽性等特點(diǎn)，電子 商務(wù)交易風(fēng)險管理研究涉及信息技術(shù)、市場營銷與運(yùn)作管理等方面，是一個新的涵蓋范圍較為寬泛的風(fēng)險研究領(lǐng)域。電子商務(wù)信用風(fēng)險是指電子商務(wù)活動中或虛擬市場中信用狀態(tài)的不確定性，于是造成電子商務(wù)信用風(fēng)險。電子商務(wù)就是利用電子數(shù)據(jù)交換、電子郵件、電子資金轉(zhuǎn)帳及 Inter 的主要技術(shù)在個人間、企業(yè)間和國家間進(jìn)行無紙化的業(yè)務(wù)信息的交換?；ヂ?lián)網(wǎng)深刻地影響和改變著人們生活的方方面面，電子商務(wù)無疑是網(wǎng)絡(luò)時代的新生事物之一。 USBKey 身份認(rèn)證技 術(shù)是與用戶名加口令， 是近幾年發(fā)展起來的一種方便、快捷、安全的身份認(rèn)證技術(shù) ,它結(jié)合了現(xiàn)代密碼學(xué)技術(shù)、智能卡技術(shù)和 USB 技術(shù)的一種新型身份識別技術(shù)，本文對當(dāng)前電子商務(wù)平臺可信身份管理分析 ,并對其的相關(guān)應(yīng)用進(jìn)行了探討 ,希望能夠?qū)ξ覀冋J(rèn)識和了解可信身份管理有所幫助。 如果不進(jìn)行身份識別，第三方就有可能假冒交易方的身份，以破壞交易、敗壞被假冒一方的信譽(yù)或盜取被假冒一方的交易成果等。 信息技術(shù)風(fēng)險的存在不僅會給社會信息化帶來負(fù)面影響，而且會給抗風(fēng)險能力弱的企業(yè)的經(jīng)營管理帶來直接損失，因此必須加以重視。電子商務(wù)交易是一種全球范圍內(nèi)的活動，它還涉及到不同的文化、法規(guī)和貨幣的流通。 （一）目前常用身份認(rèn)證方式分析 如何通過技術(shù)手段保證物理身份與數(shù)字身份相對應(yīng)呢？在真實(shí)世界中，驗(yàn)證一個人的身份主要通過三種方式：一是根據(jù)你所知道的信息來證明身份，假設(shè)某些信息只有某人知道，比如暗號等，通過詢問這個信息就 可以確認(rèn)此人的身份；二是根據(jù)你所擁有的物品來證明身份，假設(shè)某一物品只有某人才有，比如印章等，通過出示該物品也可以確認(rèn)個人的身份；三是直接根據(jù)你獨(dú)一無二的身體特征來證明身份，比如指紋、虹膜等生物識別技術(shù)。目前運(yùn)用在電子 商務(wù)、 政務(wù)、網(wǎng)上銀行 ， 此種技術(shù)是目前最常用的認(rèn)證技術(shù)之一。黑客的攻擊、病毒的肆虐等等都使得電子商務(wù)業(yè)務(wù)很難安全順利地開展；此外，電子商務(wù)的發(fā)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險，電子商務(wù)企業(yè)內(nèi)部對安全問題的盲目和安全意識的淡薄，高層領(lǐng)導(dǎo)對電子商務(wù)的運(yùn)作和安全管理重視程度不足，使得企業(yè)實(shí)施電子商務(wù)不可避免地會遇到這樣或那樣的風(fēng)險。目前電子商務(wù)工程正在全國迅速發(fā)展，實(shí)現(xiàn)電子商務(wù)的關(guān)鍵是要保證商務(wù)活動過程中系統(tǒng)的安全性。 目前美歐在身份管理技術(shù)和產(chǎn)品研發(fā)方面具有優(yōu)勢，我國在此方面還處于跟隨階段，缺乏相關(guān)的實(shí)施和嘗試。 可以信賴的身份是交易安全的保證，現(xiàn)由于用戶名和密碼方式無法應(yīng)對日益猖獗的在線欺詐犯罪行為 ,各種身份認(rèn)證技術(shù)紛紛登場 ,身份認(rèn)證技術(shù)是解決目前網(wǎng)上身份盜竊和在線欺詐的唯一有效手段。 USBKey身份認(rèn)證技術(shù)是近年來快速發(fā)展的一門身份認(rèn)證、識別技術(shù)，與傳統(tǒng)的用戶名加口令的認(rèn)證方式比較，其安全性和保障性更強(qiáng)，與生物認(rèn)證技術(shù)相比較， USBKey認(rèn)證技術(shù)操作簡單，技術(shù)成熟，推廣應(yīng)用成本低，顯示了良好的發(fā)展前景，基于可信身份權(quán)限管理則應(yīng)運(yùn)而生。 ：只能 在 客戶端 登錄 ； ：能夠進(jìn)行策略管理、日志審計(jì)、系統(tǒng)卸載等； ：審計(jì)操作員的操作日志。后臺數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)采用的是 Micorsoft 的 Access 20xx 數(shù)據(jù)庫系統(tǒng)。在頭文件“ ”中，通過導(dǎo)入符號“ import”導(dǎo)入 ADO 庫文件，如下： import C:\Program Files\Common Files\System\ADO\ no_namespace rename(EOF, adoEOF) 編譯時會生成 、 兩個頭文件來定義 ADO 庫。 在日志審計(jì)查詢窗口中，審計(jì)員可以查詢 USBKey 記錄所有信息。 每個人都該為自己 所做的操作負(fù)責(zé)，所以在做完事情之后都要留下記錄，以便核查責(zé)任。 [3]李中斌 :風(fēng)險管理解讀 [M].北京 :石油工業(yè)出版社 ,20xx:2129。 [15] Teoh, A .B .J. A n integrated dual factor authentic ator based on the face data and tokenised random num ber . Biom etric A nalConference,ICBA , 20xx,117123. [16]Greenstein Electronic Commerce Security Risk Management and Control [M].New York McGrawHill Companies,Inc,20xx. 25 致謝 這篇論文所涉及的議題是和我的指導(dǎo)老師交流后定下的，在前期的 實(shí)習(xí) 積累經(jīng)驗(yàn)，到中期的修改和討論，及最后的反復(fù)斟酌，我希望能盡自己最大的努力，寫出一篇具有現(xiàn)實(shí)意義的論文。 AfxMessageBox(_T(數(shù)據(jù)庫連接失敗 !))。 //獲取密碼 ()。g_adoDatabase)。 (hRoot,0x00)。 //樹節(jié)點(diǎn)默認(rèn)展開 (hLogNode, TVE_EXPAND)。 } // 類型選擇條件 if(m_chkType) { if (bCheck) { if (m_chkInit) //初始化 { if (bOTCheck) { (_T(( OptKind = 4))。 } if (m_chkReg) //注冊用戶 { if (bOTCheck) { (_T( (OptKind = 7))。 bCheck = FALSE。 。 bCheck = FALSE。 bCheck = FALSE。 (_T(OptTime Between %s AND 31 %s),strBeginTime,strEndTime)。 (hLogUser,0x05)。 具體實(shí)現(xiàn)代碼如下： int CWorkSpaceBar::FillTreeCtrl(void) ///填滿樹節(jié)點(diǎn) . { HTREEITEM hRoot = (_T(單機(jī)版 ), 0, 0)。),m_strUserName)。 GetDlgItemText(IDC_USER,m_strUserName)。 try { bReturn = (strDBPath,_T(), _T(1234567a))。20xx 年。 24 參考文獻(xiàn) [1] 杜宏：《電子商務(wù)安全風(fēng)險研究》 . 內(nèi)蒙古科技與經(jīng)濟(jì)， 20xx(1)： 911。 若是 admin 操作員用戶登錄系統(tǒng)，可以對 USBKey 進(jìn)行一系列的操作，初始化、修改用戶名、修改用戶 PIN 碼、注冊、注銷、解鎖等，同時 有已經(jīng)注冊 USBKey日志統(tǒng)計(jì)，日志可以查詢、導(dǎo)出 。 以 FillTreeCtrl 函數(shù)填充樹視圖，以樹的形式顯示用戶類的信息，創(chuàng)建樹視圖（管理視圖）信息的主要代碼見附錄 3. 3．日志審計(jì)查詢功能模塊設(shè)計(jì) 用戶可以通過工具按鈕查詢和導(dǎo)出日志實(shí)現(xiàn)按照時間、是否注冊、序列號、用戶名、用戶角色查詢。在 Access20xx中，首先創(chuàng)建數(shù)據(jù)庫 SCMKey,然后就可以在該數(shù)據(jù)庫中創(chuàng)建各表，最終實(shí)現(xiàn)結(jié)果如圖 47 所示。 （ 1）刷新、刪除列表控件的列 ； （ 2）樹控件的響應(yīng) ； （ 3） 驅(qū)動的注冊和拔除、飛天 誠信 USBKey 的枚舉 ； （ 4） Access 數(shù)據(jù)庫的記錄如何插入、查詢、修改語句的運(yùn)用。 （三）系統(tǒng)設(shè)計(jì) 1．繪制用例圖設(shè)計(jì)系統(tǒng)功能 USBKey 管理工具，將飛天 Key 分為普通用戶、操作員、審計(jì)員三種角色。從而保障了消費(fèi)者用戶的財(cái) 產(chǎn)、信息的安全。 更易于形成品牌的電子商務(wù)交易平臺的提供者在人10 們的 信任 中有著至關(guān)重要的作用 ,可以通過技術(shù)的利用 ,通過認(rèn)證方式的完備 ,通過信任評價體系的完善 ,通過有效的支付保證 ,促進(jìn)誠信的互聯(lián)網(wǎng)文化的形成。為此，必須將可信身份上升到國家戰(zhàn)略高度，出臺相關(guān)政策措施，整合各類資源，建立政府主導(dǎo)、市場主體的推動機(jī)制，促進(jìn)網(wǎng)絡(luò)空間身份管理的發(fā)展。然后要在這個平臺上對可信身份進(jìn)行管理是當(dāng)前電子商務(wù)界爭議最熱的議題。任何系統(tǒng)的中斷，如硬件、軟件錯7 誤，網(wǎng)絡(luò)故障、病毒等都可能導(dǎo)致電子商務(wù)系統(tǒng)不能正常工作，而使貿(mào)易數(shù)據(jù)在確定的時刻和地點(diǎn)的有效性得不到保證，往往會 造成巨大的經(jīng)濟(jì)損失。它采用軟硬件相結(jié)合、一次 一密的強(qiáng)雙因子認(rèn)證模式，很好地解決了安全性與易用性之間的矛盾。 5 二、 電子商務(wù)的身份安全研究 由 于電子商務(wù)安全的重要性，所以一個安全的身份顯得十分重要。到目前為止，對電子商務(wù)交易的風(fēng)險還沒有一個明確的范圍劃 分，但研究中普遍地把信息安全作為電子商務(wù)交易風(fēng)險的一個方面，用“計(jì)算機(jī)的風(fēng)險”來定義與電子商務(wù)交易有關(guān)的風(fēng)險，包括網(wǎng)上頁面的破壞、操縱和非授權(quán)訪問用戶記錄，互聯(lián)網(wǎng)欺騙和長途通信偷竊，版權(quán)的侵害和訪 問拒絕等。在信息傳遞過程中，如果市場行為主體不能及時得到完備的信息，就無法對信息進(jìn)行正確的分析和判斷，無法做出符合理性的決策。為了保證交易的安全性可以從登錄身份進(jìn)行認(rèn)證。 隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或“后門”也不可避免的存在。從發(fā)展趨勢來看 ,電子商務(wù) 正在形成全球性的發(fā)展潮流。 電子商務(wù)已經(jīng)深入社會生活，其優(yōu)勢不僅被商家所青睞，更深受廣大客戶的好評。其次，買方信用風(fēng)險，主要指消費(fèi)者個人由于花錢無度和惡意透支，可能在網(wǎng)上使用了沒有存款的信用卡進(jìn)行消費(fèi)，或是犯罪分子使用非法偽造的信用卡騙取賣方的貨物；對于企業(yè)購買者來說，還存在收到貨物后，拖延貨款等誠信問題，賣方需要為此承擔(dān)一定的風(fēng)險。防火墻的目的是提供安全保護(hù)、控制和鑒別出人站點(diǎn)的各種訪問。 卡（智能卡） 一種內(nèi)置集成 電路的芯片，芯片中存有與用戶身份相關(guān)的數(shù)據(jù)， 智能卡由專門的廠商通過專門的設(shè)備生產(chǎn)，是不可復(fù)制的硬件。對于電子商務(wù)而言，其高效性已經(jīng)得到了人們充分的認(rèn)可。 通過身份認(rèn)證，可以有效防止黑客入侵。美國 NSTIC（《網(wǎng)絡(luò)空間可信身份國家戰(zhàn)略》） 的出臺，對我國網(wǎng)絡(luò)安全工作具有諸多啟示。因此，有必要加強(qiáng)網(wǎng)絡(luò)空間用戶隱私保護(hù)，出臺相關(guān)的法律法規(guī)和標(biāo)準(zhǔn) 規(guī)范，對用戶隱私信息收集、使用以及泄露應(yīng)當(dāng)承擔(dān)的法律責(zé)任等內(nèi)容予以明確和規(guī)范?？?信身份是以制度為基礎(chǔ)的，正是通過它，在不熟悉的個體間才會產(chǎn)生信任，所以良好的可信身份對電子商務(wù)平臺的可信性有很大的影響。日志審計(jì)是為了規(guī)范操作員的操作，對操作員的各項(xiàng)操作進(jìn)行審計(jì)，記錄，查詢功能。 3．系統(tǒng)的運(yùn)行環(huán)境 系統(tǒng)可以直接在 Win9 Win20xx、 WinXP、 Win7 環(huán)境下運(yùn)行。 表 41 RptLog 數(shù)據(jù)表字段描述 字段名 描述 類型 說明 OptUser 操作用戶 文本 admin SerialNum U