基于corba的電子商務(wù)系統(tǒng)的安全性(doc10)-電子商務(wù)(參考版)
2024-08-20 21:57本頁面
【正文】 因此，為了當分布式對象中件廣為使用時獲得競爭優(yōu)勢，軟件開發(fā)者很明顯現(xiàn)在就得熟悉 CORBA 概念。 即使是未來 CORBA 功能沒有消弱，也沒被別的什么東西（例如 9 Java RMI 和 COM＋）來代替，本文 描述的基本概念也將成為任何電子商務(wù)中件的核心需求。例如，目前沒有一個完全的安全性服務(wù)實現(xiàn)是可以定制使用的。 8．結(jié)論 許多 CORBA 的核 心概念對電子商務(wù)系統(tǒng)是有用的，例如，互操作性和綜合性，平臺、編程語言和安全機制等的靈活性，底層組件布局和網(wǎng)絡(luò)的抽象，安全性功能的透明性，安全性的自動增強。 目前，對基于 CORBA 的電子商務(wù)系統(tǒng)的評價使得這些開發(fā)足以為一些公司盈利了。除了與不成熟的 ORB實現(xiàn)相關(guān)的問題外，軟件開發(fā)者也往往沒有完全訓(xùn)練到可以熟練編寫基于 CORBA 的組件的地步。語義數(shù)據(jù)工具提供了對電子市場參與者之間語義信息交換的支持，商議服務(wù)提供了一組從事商業(yè)事務(wù)的參與者，在服務(wù)或工具的選擇和配置上相互協(xié)定的支持，而電子支付工具關(guān)注支付協(xié)議的調(diào)用。例如，用來描述對象（例如貨物、服務(wù)、合同、發(fā)票或帳單等）的語義需要廣泛定義。將來，個別基于 CORBA 的可定制的商業(yè)街組件就可用了， 8 可以購買它，并可以很容易的將之即插即用進已存在的商業(yè)街中，來增強或升級商店系統(tǒng)。應(yīng)用程序開發(fā)者可以再利用已存在系統(tǒng)中的部分 (例如安全性系統(tǒng) )來開發(fā)新程序。 從軟件開發(fā)者的觀點來看， CORBA 使得一切都變得比較簡單，尤其是如果打算進行不同的商店配置時。 CORBA可以從開放的電子商務(wù)環(huán)境的復(fù)雜性中抽象出來。 開放 式電子商務(wù)系統(tǒng)的兩個主要需求是互操作性和完整性。當前， CORBA并沒有提供任何安全性管理工具。 CORBA 目前沒有提供任何審核管理功能。 ? 安全性審核庫管理：審核服務(wù)可以用來保證所有的用戶對他們發(fā)起的安全相關(guān)事項負責任，并保證建立、保持和保護安全相關(guān)事項的審核跟蹤。 ? 授權(quán)在安全性審核中發(fā)揮作用。然而，電子商務(wù)需要別的授權(quán)選項，例如簡易授權(quán)，復(fù)合授權(quán)， 7 組合特權(quán)授權(quán)（不允許把這些特權(quán)來追溯回某些中間節(jié)點），和追溯授權(quán)（提供了鏈中的授權(quán)追溯）。除消息層完整性以外， CORBA 沒有提供任何電子商務(wù)系統(tǒng)需要的其他層上的完整性功能。另外，也需要著手一些另外的完整性問題。這個服務(wù)可以提供創(chuàng)造、起源、接收、服從、贊成、遞送和行為的認可。 ? 認可： CORBA 規(guī)定根據(jù)的生成，但是不提供存儲根據(jù)、恢復(fù)根據(jù)和確認根據(jù)的工具。 ? 基于角色的存取控制：盡管好的粒度或者靈敏的商務(wù)交易中需要單獨的存取控制，但電子商務(wù)把基于角色的存取控制作為主要形式。然而， OMG 的電子商務(wù)域任務(wù)組織（ OMG－ ECDTF）為電子商務(wù)系統(tǒng)識別另外幾種安全需求。為了使開放的電子商務(wù)能實際運作起來，安全電子商務(wù)產(chǎn)品需要不定制就可使用，也需要銀行掩飾電子支付系統(tǒng)潛在的安全漏洞。在這些情況下，客戶機裝不上大的安全基本設(shè)施。 在更技巧性的層上，事務(wù)和支付需求更強的完整性和機密性保護，同時需要保證電子兌現(xiàn)的匿名性。就電子商務(wù)來說，我們現(xiàn)在必須處理可能來自一些不可信任源，并且運行在不安全的下層操作系統(tǒng)上的硬件和軟件，因此建立這種契約關(guān)系的困難就更大了。這造成了系統(tǒng)中可信部分如何在供應(yīng)商和客戶間分配的問題。另外，也常常不能規(guī)定客戶軟件所運行的平臺（例如， CORBA 產(chǎn)品， Java 版本，操作系統(tǒng)）或安全政策（例如，操作系統(tǒng)安全性配置）。在開放式系統(tǒng)中，信任邊界、所有權(quán)和責任范圍可能不同，這引發(fā)了不同的問題?；ハ嗖恍湃蔚膮⑴c者這個概念并不是 DCE所固有的。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1