javaweb開發(fā)電子商務應用中可能遇到的安全問題和解決辦法-文庫吧資料
2025-06-13 13:30本頁面
【正文】 個定義的方法都必須拋出一個RemoteException異常對象。 public interface Encrypt extends Remote{ public byte[] Encode(String sText) throws 。最后是建立服務器和客戶端。第二步是遠程服務的實現(xiàn)。 實現(xiàn)RMI分3步進行:第一步是建立和編譯服務接口。(2)遠程調(diào)用層Remote Reference Layer。RMI機制將表示層、處理層和數(shù)據(jù)層分開,一方面使得并發(fā)操作更易被處理,另一方面,使得安全控制更容易實現(xiàn)。 現(xiàn)將部分安全關鍵技術詳述如下: ● 用RMI機制的3層模式結構來封裝加密算法 RMI即 Remote Method Invocation(遠程方法調(diào)用),它提供了針對java對象的分布式計算的一種簡單而直接的模型。所使用的開發(fā)平臺為:java(jsp)開發(fā)工具+ tomcat服務器+ SQL Server及access 數(shù)據(jù)庫。對重要數(shù)據(jù)進行備份。建立安全維護日志。加強用戶的身份確認?！叭朔馈贝胧┌?根據(jù)最小權限原則,結合分級管理來分配操作權限。個人用戶由于沒有提供交易功能,所以只采用ID號和密碼口令的身份確認機制。電子商務中企業(yè)用戶身份認證可以通過服務器CA證書與IC卡相結合來實現(xiàn)。緊密跟蹤、嚴格監(jiān)視系統(tǒng)的運行狀態(tài),及時發(fā)現(xiàn)違反安全策略的行為,并及時采取措施予以解決。使程序中的類或組件盡可能封裝。 ● 應用程序的安全性 各種程序bug都可能導致攻擊,所以應加強程序及系統(tǒng)測試,盡量減少漏洞。③銀行內(nèi)部網(wǎng)與業(yè)務之間的數(shù)據(jù)通信。電子商務系統(tǒng)的數(shù)據(jù)通信主要存在于3個方面:①客戶Browser端與電子商務Web服務器端的通信。 ● 數(shù)據(jù)通信的安全 數(shù)據(jù)通信的安全是指數(shù)據(jù)傳輸過程的安全性。防火墻可以自行開發(fā),也可以購買商業(yè)防火墻。也可以在一個獨立的機器上運行,成為它背后網(wǎng)絡中所有計算機的代理和防火墻。能禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信。可以關閉閑置端口以減少攻擊的可能性。防火墻就是一個位于計算機和它所連接的網(wǎng)絡之間的軟件。因此，Web應用程序的安全是越來越受到關注● 網(wǎng)絡節(jié)點的安全 網(wǎng)絡節(jié)點的安全性是指
教學教案相關推薦
鄂ICP備17016276號-1