基于corba的電子商務(wù)系統(tǒng)的安全性(doc10)-電子商務(wù)(編輯修改稿)
2024-09-21 21:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 中的通用安全互操作部分定義了通用安全性機(jī)制，使得可以安全互操作。 分布式對(duì)象系統(tǒng)的 CORBA 安全模式建立在表 1 所示的安全性特征的基礎(chǔ)上。 機(jī)密 性（ Confidentiality） 完整性 (Integrity) 可說(shuō)明性 (Accountability) 表 1： 安全性特 征 CORBA 安全服務(wù)規(guī)范定義了不同的對(duì)象接口，這些接口提供了下面的安全功能來(lái)增強(qiáng)上面提及的安全性特征（見(jiàn)表 2）。 安全性管理：方法和范圍（ Security Administration：Policies and Domains） 鑒定 (Authentication) 安 全 性 上 下 文 制 定 （ Security context establishment） 存取控制（ Access control） 通訊保護(hù)（完整性，機(jī)密性） Communications protection(integrity,confidentiality) 5 安全性審計(jì) (Security audit) 認(rèn)可 (Nonrepudiation) 表 2 ： CORBA 安全服務(wù)規(guī)范中的安全性功能 實(shí)際上，特別是在電子商務(wù)中， CORBA 安全服務(wù)規(guī)范中的安全服務(wù)將不可避免的過(guò)于沉重和復(fù)雜。個(gè)別電子商務(wù)系統(tǒng)可能有不同于最初由 OMG 預(yù)想中 CORBA 系統(tǒng)的特別安全性需求。值得指出的是，在這個(gè)階段， CORBA 安全性服務(wù)是圍繞分布式計(jì)算環(huán)境（ DCE）而設(shè)計(jì)的，典型地都 工作在類似于校園的封閉式環(huán)境中，下層平臺(tái)和政策都可控制（也就是說(shuō)，可以安裝和管理 DCE 底層安全性結(jié)構(gòu)）。在這種環(huán)境中，基本的安全需求是保護(hù)系統(tǒng)，防止未驗(yàn)證的使用和修改。 5．電子商務(wù)安全需求 今天的電子商務(wù)系統(tǒng)中，一些安全需求與類似于 DCE 的環(huán)境大相徑庭。在 DCE 中，客戶必須信任服務(wù)器和系統(tǒng)，但需保護(hù)服務(wù)器以防未驗(yàn)證的客戶。電子商務(wù)環(huán)境中，也需要防止有惡意的會(huì)員。因此，系統(tǒng)必須保護(hù)客戶以防惡意的服務(wù)器和另外的客戶，也要保護(hù)服務(wù)器以防未驗(yàn)證的客戶。互相不信任的參與者這個(gè)概念并不是 DCE所固有的。 在傳統(tǒng)的 環(huán)境中，通過(guò)所有權(quán)來(lái)指定系統(tǒng)的責(zé)任，并用通過(guò)這些所有權(quán)的范圍來(lái)定義信任邊界。在開(kāi)放式系統(tǒng)中，信任邊界、所有權(quán)和責(zé)任范圍可能不同，這引發(fā)了不同的問(wèn)題。例如，商家可能負(fù)責(zé)購(gòu)物過(guò)程的安全性，而不能控制客戶系統(tǒng)。另外，也常常不能規(guī)定客戶軟件所運(yùn)行的平臺(tái)（例如， CORBA 產(chǎn)品， Java 版本，操作系統(tǒng)）或安全政策（例如，操作系統(tǒng)安全性配置）。另一方面，客戶可能負(fù)責(zé)一段它并不理解的而后臺(tái)透明運(yùn)作的軟件，而這個(gè)軟件可能是由一個(gè)后來(lái)和客戶發(fā)生糾紛的供應(yīng)商提供的。這造成了系統(tǒng)中可信部分如何在供應(yīng)商和客戶間分配的問(wèn)題。 交易的合 伙人之間的契約關(guān)系應(yīng)該指明風(fēng)險(xiǎn)分派，責(zé)任分派和解決糾紛的原則。就電子商務(wù)來(lái)說(shuō)，我們現(xiàn)在必須處理可能來(lái)自一些不可信任源，并且運(yùn)行在不安全的下層操作系統(tǒng)上的硬件和軟件，因此建立這種契約關(guān)系的困難就更大了。這樣的軟件偶爾會(huì)失效或者惡意 6 地運(yùn)作，并且太復(fù)雜而不能成為多數(shù)終端用戶的責(zé)任。 在更技巧性的層上，事務(wù)和支付需求更強(qiáng)的完整性和機(jī)密性保護(hù)，同時(shí)需要保證電子兌現(xiàn)的匿名性。也可能存在購(gòu)物時(shí)可以在瀏覽器端下載輕量的客戶應(yīng)用程序的需求。在這些情況下，客戶機(jī)裝不上大的安全基本設(shè)施?？蛻舳说陌踩咭苍S也不允許購(gòu)物軟件永 久安裝
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1