Elektronska tehnologija za zaščito transakcij v spletnem založništvu
Smo velik tiskarsko podjetje v Shenzhen na Kitajskem. Ponujamo vam vse knjižne publikacije, tiskanje knjig s trdo vezavo, tiskanje knjig s knjigami, prenosni računalnik s trdo vezavo, tiskovno knjigo, tiskanje knjig, tiskanje knjižic, embalažo, koledarje, vse vrste PVC, brošure izdelkov, beležke, otroško knjigo, nalepke, vse vrste posebnih tiskanje barvnih izdelkov za papir, igrala in tako naprej.
Za več informacij obiščite
http://www.joyful-printing.com. Samo ENG
http://www.joyful-printing.net
http://www.joyful-printing.org
email: info@joyful-printing.net
Od začetne vojaške uporabe je mreža začela študij znanosti, tehnologije, znanosti in znanosti sredi osemdesetih let prejšnjega stoletja. Leta 1992 in 1993 se je mreža začela razvijati v druge ogromne medije. Zaradi hitrega razvoja omrežja, vrste spletnega založništva tudi za vsakogar pozornost.
Prvič, varnost omrežnega založništva
Tradicionalna založniška industrija v glavnem temelji na izdelavi otipljivih založniških izdelkov, kot so knjige, revije in zgoščenke, vrsta spletnega založništva pa bo pokvarila model. Spletno založništvo je spletna metodologija objavljanja in distribucije. Njegova vsebina ne bo več omejena na digitalizacijo stvari v ravnini ali celo na vsebino, ki se ne bo pojavila na tiskanih medijih. To se lahko doseže v obliki spletnega založništva. To pomeni, da so vse informacije, ki jih je mogoče posredovati na internetu, del spletnega založništva. V primerjavi s tradicionalnim založništvom so njegove prednosti:
1. V smislu uporabe virov spletno založništvo ne zahteva papirja ali črnila in je izključno elektronsko, okolju prijazno in zeleno;
2. V smislu logistike spletno založništvo ne zahteva prevoza, inventarja, logističnih stroškov in inventarja je vedno dovolj;
3. V zvezi z obdelavo in produkcijo je popravek, revizija in revizija digitalnih vsebin, ki jih objavlja internet, enostavna in ni potrebe po reprodukciji zapletenega procesa snemanja, preverjanja, izpisovanja in vezave. Za kratkoročne, skoraj neprilagojene knjige so metode za objavljanje in distribucijo v omrežju bolj praktične in izvedljive [1].
Ampak kot vse ostalo, obstajajo težave z spletnim založništvom. Problem »nezadostne funkcije elektronske transakcijske varnosti« nosi težko težavo in postal je »problem ozkih grl«, ki omejuje objavo v omrežju, kar je vzbudilo veliko zaskrbljenost strokovnjakov v založništvu. Če se informacije o naročilu neposredno prenašajo v besedilnem formatu na internetu, je tveganje, da številka kreditne kartice pade v roke drugim, zelo visoka, tako da je pripravljenost potrošnika za porabo zmanjšana in tiskalnik ni pripravljen sprejeti tveganje stranke; na drugi strani pa veliko število kupcev opusti spletno plačevanje zaradi strahu pred razkritjem podatkov. Vendar pa je treba mnoge vrste podatkov šifrirati, zaradi česar je varnost podatkov v izdajanju omrežja zahtevna naloga.
Te varnostne težave se pojavljajo predvsem, kadar se podatki prenašajo prek računalniškega omrežja. V skladu z varnostnimi zahtevami je lahko razdeljen na naslednje vidike:
1. zaupnost podatkov: nezakoniti uporabniki, ki vstopajo v sistem, in zakoniti uporabniki morajo zavrniti nezakonito uporabo sistemskih virov; s pomočjo tehnologije za šifriranje, da bi med prenašanjem preprečili, da bi tretje osebe prestregle občutljive podatke;
2. Celovitost podatkov: preprečiti nezakonito spreminjanje podatkov in izgubo podatkov med prenosom;
3. Pravičnost podatkov: uporaba certifikacijskih organov ali dejavnosti s samostojnim pravnim statusom potrjuje dolžnosti in obveznosti obeh strank.
Drugič, kratek uvod v načelo omrežne založniške varnostne tehnologije
Obstajajo dva glavna načina za reševanje težav z varnostjo informacij: šifriranje zasebnega ključa in šifriranje javnih ključev.
1. Zasebna ključna kriptografija, znana tudi kot simetrična kriptografija (simetrično šifriranje). Ta skupni ključ je potreben za prenos, šifriranje in dekodiranje informacij. Na primer, tiskalnik želi naročniku poslati naročilo, v upanju, da ga bo lahko naročil samo ta stranka. Po tem, ko tiskalnik šifrira zaporedje (besedilo znotraj) s šifrirnim ključem, pošlje stranki naročeno nalogo (besedilo gesla). Šifriranje je prekinitev informacij, tako da nihče ne more razumeti, razen za določenega prejemnika. Eden od najpogostejših načinov kriptografije zasebnega ključa je standard šifriranja podatkov DES (standard za šifriranje podatkov). Čeprav je kriptografija zasebnega ključa uporabna v številnih primerih, ima tudi pomembne omejitve. Vsi udeleženci se morajo med seboj dobro razumeti in popolnoma zaupati, saj ima vsak od njih kopijo ključa. Če sta pošiljatelj in prejemnik na različnih lokacijah, se srečata v živo ali v javnem informacijskem sistemu (internetu), ko se izmenjujejo skrivni ključi, se ugotovi, da se ne bodo prisluškovali. Dokler nekdo posluša ali prestreže ključ na poti do ključa, lahko s ključem preberi vse šifrirane podatke.
2. Kriptografija javnega ključa je znana tudi kot asimetrična kriptografija (asimetrično šifriranje). Uporablja dve ključi: eno za šifriranje informacij in drugo za dešifriranje. Obstajata matematična povezava med dvema ključema, zato se lahko podatki, ki so šifrirani z enim ključem, lahko razširijo samo z drugo tipko. Obe stranki uporabljata kriptografijo zasebnega ključa istega ključa. Kriptografija javnega ključa za vsakogar uporablja ključe. Ena je odprta, druga pa zasebna. Javni ključ se lahko sporoči drugim, zasebni ključ pa mora ostati tajen, in samo imetnik pozna njegov obstoj. Toda oba ključa morata biti zagotovljena, da se prepreči sprememba.
Sledijo dve glavni varnostni principi: SET in SSL.
1. Secure Electronic Trading SET (Secure E1ectronic Transaction) je odprta specifikacija za zaščito transakcij s plačilnimi karticami v katerem koli omrežju. Specifikacija SET vključuje uporabo kodnih datotek javnega ključa RSA za varnost podatkov, s čimer varuje zasebnost osebnih in finančnih informacij na katerem koli odprtem omrežju. Zaupnost, programske opreme, ki vsebuje specifikacije, obstaja v osebnem računalniku imetnika kartice in omrežnem računalniku, povezanem s posebnim tiskalnikom. Poleg tega obstajajo tehnologije, ki lahko rešijo finančne informacijske kode v prevzemni banki, pa tudi tehnologije, ki izdajajo digitalna potrdila v certifikacijski enoti.
2. SSL je razvil Netscape (Secure Socket Layer), ki se uporablja predvsem za obvladovanje varnostnih vprašanj prenosa informacij na spletu. Splet ni bil šifriran s svojimi podatki, vsakdo, ki prevaža prenos spletnih podatkov, lahko dostopa do informacij, ki jih vsebuje. Z uporabo SSL-ja, če so podatki napačno usmerjeni, drugi ne morejo prebrati informacij, ki jih vsebuje (na primer informacije o naročilu), razen kupca in tiskalnika. SSL deluje, kot sledi: Ko stranka odpre brskalnik Netscape na spletu, brskalnik uporablja protokol HTTP za komuniciranje s spletnim strežnikom. Brskalnik na primer pošilja ukaz strežniku, hoče prenesti datoteko HTML domače strani in strežnik se odzove s pošiljanjem vsebine datoteke v brskalnik. Besedilo tega ukaza in besedilo datoteke HTML se bo posredovalo prek povezave, imenovane Socket. Socket omogoča, da dva oddaljena računalnika uporabljajo internet za pogovor, vendar se varnostni problem pojavi, ker je večina povezav poslana v navadnem besedilu, skoraj pa jih lahko vsakdo prebere. SSL lahko to težavo reši s šifriranjem HTTP-ja. Podatki se samodejno šifrirajo, preden se posredujejo, in bodo dešifrirani na sprejemnem koncu. Za tiste, ki nimajo ključa za dešifriranje, so informacije brez pomena 0 in 1 [2].
Tretjič, varnostni mehanizem Java in izvajanje
Ko se je Java pojavila kot tehnologija razvoja spletnih, so ljudje pokazali veliko zanimanje za to, vključno z založniško industrijo, seveda, ker lahko Java zagotovi dobro varnostno tehnologijo za elektronske transakcije v spletnem založništvu, varnost pa je bila vedno uporabnik. Glavna skrb [3]. V tehnologiji Java obstajajo trije mehanizmi, ki zagotavljajo varnost:
Prvič, značilnosti oblikovanja jezikov: vključno z zgornjim in spodnjim mejnim preskusom matrike, pravno konverzijo, brez delovanja kazalca itd .;
Drugi je mehanizem dostopa, ki nadzira kodno funkcijo: vključno z datotekami, dostopom do omrežja itd.
Tretji je mehanizem za kodno podpisovanje: uporabite standardni kriptografski algoritem za preverjanje izvorne kode, da preprečite nezakonito spreminjanje;
Zato se z varnostnim mehanizmom, ki se uporablja, uporablja varnostna tehnologija Java za uresničitev varnosti objavljanja v omrežju.
1. Datoteka varnostne politike
Uporabite datoteko varnostne politike, da nastavite Java v intranetu za založništvo. Programska dovoljenja so preprosta. Ker sta lokacija, namen in varnost vsakega računalnika znotraj intraneta za revizijo jasna, je še posebej primerna za uporabo datoteke varnostne politike za nastavitev dovoljenj za program Java. Namestitev, nastavitev, nadgradnja in migracija programske opreme so zelo priročna in lahko se tudi digitalni podpisi uporabljajo skupaj, še pomembneje pa je, da so dovoljenja za vsak program Java lahko razdeljena, zato je prilagodljiva in priročna za uporabo.
Varnostno politiko lahko razumemo kot tipično matriko nadzora dostopa, zbirko preslikanj iz vira kode, do dovoljenj, do katerih lahko koda dovoli dostop. Varnostno politiko v aplikacijskem okolju Java predstavlja objekt P0licy, ki podrobno navaja licenco za različne vire v lasti različnih kod.
2. digitalni podpis
Zdi se, da je vzpostavitev preslikave iz izvorne kode v nabor dovoljenj in upravljanje varnostnih pravil na podlagi izvorne kode idealen varnostni mehanizem. Če pa zanesljivost izvorne kode ni zagotovljena, bo to postalo brez pomena. Da bi rešili problem zanesljivosti kod, se lahko upošteva tehnologija digitalnega podpisa.
Osnovna ideja digitalnih podpisov je ustvariti javni / zasebni ključ s pomočjo nekaterih algoritmov na področju javnega kriptografije. Segment storitve (tiskalnik) šifrira podatke o naročilu z zasebnim ključem in nato javno zaupa stranki na zaupen način. Stranka dešifrira podatke o naročilu z uporabo javnega ključa za ustvarjanje para javnega / zasebnega ključa. Obstaja veliko metod, v Javi pa se lahko uporabljajo šifrirni algoritmi RSA in DSA. Algoritem šifriranja digitalnega podpisa prenese rezultat naključnega procesa kot parameter v funkcijo šifriranja, vrne javni ključ / zasebni ključ iz rezultata funkcije, nato pa šifrira in dešifrira s pomočjo javnega ključa in zasebnega ključa.
Če preskus poteče, je podpis veljaven podpis. Ker se digitalni podpisi težko oblikujejo, vse spremembe podatkov bodo razveljavile podpis, tako da lahko zagotovijo dobro zaščito. Na ta način je mogoče ugotoviti, ali informacije prihajajo iz zanesljivega mesta (ponudnika javnega ključa) in niso bile spremenjene, je zanesljivo, tako da se lahko zanesljivost izvorne kode reši.
Četrtič, zaključek
Težavo tehnologije elektronske transakcijske varnosti pri izdajanju omrežij lahko dosežemo ne le prek obstoječe varnostne tehnologije Java, ampak tudi iz drugih varnostnih tehnologij in celovite uporabe več varnostnih tehnologij. Toda v končni analizi lahko samo spletno založništvo s popolnim reševanjem tega "ozkega grba" resnično ustvari zlato dobo.