javaweb開(kāi)發(fā)電子商務(wù)應(yīng)用中可能遇到的安全問(wèn)題和解決辦法(編輯修改稿)
2025-07-04 13:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 運(yùn)行痕跡。對(duì)重要數(shù)據(jù)進(jìn)行備份。 一個(gè)實(shí)際電子商務(wù)安全項(xiàng)目的設(shè)計(jì)與實(shí)現(xiàn) 作者主持的湖南省教育廳資助項(xiàng)目“電子商務(wù)高級(jí)中間件的設(shè)計(jì)與開(kāi)發(fā)”實(shí)際項(xiàng)目,采用安全中間件的解決方案,成功地完成了電子商務(wù)中業(yè)務(wù)處理的部分安全問(wèn)題。所使用的開(kāi)發(fā)平臺(tái)為:java(jsp)開(kāi)發(fā)工具+ tomcat服務(wù)器+ SQL Server及access 數(shù)據(jù)庫(kù)。其總體設(shè)計(jì)框架圖如圖1所示。 現(xiàn)將部分安全關(guān)鍵技術(shù)詳述如下: ● 用RMI機(jī)制的3層模式結(jié)構(gòu)來(lái)封裝加密算法 RMI即 Remote Method Invocation(遠(yuǎn)程方法調(diào)用),它提供了針對(duì)java對(duì)象的分布式計(jì)算的一種簡(jiǎn)單而直接的模型。RMI使用Java內(nèi)置的安全機(jī)制保證下載執(zhí)行程序時(shí)用戶系統(tǒng)的安全,并使用專門為保護(hù)系統(tǒng)免遭惡意小程序侵害而設(shè)計(jì)的安全管理程序。RMI機(jī)制將表示層、處理層和數(shù)據(jù)層分開(kāi),一方面使得并發(fā)操作更易被處理,另一方面,使得安全控制更容易實(shí)現(xiàn)。 RMI架構(gòu)包括3部分:(1)樁/骨架層Stub/Skeleton。(2)遠(yuǎn)程調(diào)用層Remote Reference Layer。(3)傳輸層Transport Layer。 實(shí)現(xiàn)RMI分3步進(jìn)行:第一步是建立和編譯服務(wù)接口。這個(gè)接口定義了所有的提供遠(yuǎn)程服務(wù)的功能。第二步是遠(yuǎn)程服務(wù)的實(shí)現(xiàn)。第三步是使用RMI編譯器rmic來(lái)生成樁和框架文件。最后是建立服務(wù)器和客戶端。其中接口設(shè)計(jì)的源代碼如下: //生成RMI接口的JAVA源代碼 //packagename: Package import 。 public interface Encrypt extends Remote{ public byte[] Encode(String sText) throws 。 public String Decode(byte[] sText) throws 。 } 需要說(shuō)明的是,這個(gè)接口繼承自Remote,每一個(gè)定義的方法都必須拋出一個(gè)RemoteException異常對(duì)象。 ● 使用SSL加密來(lái)實(shí)現(xiàn)安全傳輸 SSL(Secure Socket Layer),安全套接字層,位于HTTP層和TCP層之間,用來(lái)建立用
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1