Elektwonik teknoloji tranzaksyon sekirite nan pibliye sou entènèt
Nou se yon konpayi enprime gwo nan Shenzhen Lachin. Nou ofri tout piblikasyon liv, liv enprime liv, enprime liv sou papye, kaye difisil, liv enpresyon liv, sache papye enprime, enprime livlet, bwat anbalaj, kalandriye, tout kalite PVC, bwochi pwodwi, nòt, Liv pou Timoun, avek stickers son, tout kalite pwodui enprime koulè papye, jwèt cardand sou.
Pou plis enfòmasyon tanpri vizite
http://www.joyful-printing.com. ENG sèlman
http://www.joyful-printing.net
http://www.joyful-printing.org
imèl: info@joyful-printing.net
Soti nan premye itilizasyon militè a, rezo a te kòmanse etid la syans, teknoloji, syans ak syans nan mitan ane 1980 yo. Pa 1992 ak 1993, rezo a te kòmanse devlope nan yon lòt medya gwo. Paske nan devlopman rapid nan rezo a, ki kalite pibliye sou entènèt tou Pou atansyon tout moun.
Premyèman, sekirite a nan rezo pibliye
Endistri a pibliye tradisyonèl se sitou ki baze sou fabrike nan pwodwi pibliye byen mèb, tankou liv, magazin ak CD-ROM, pandan y ap kalite a nan pibliye sou entènèt ap sibvansyone modèl la. Sou entènèt pibliye se yon piblikasyon ak distribisyon ki baze sou wèb. Kontni li yo pral pa limite a sa sèlman digitalize bagay sou avyon an, oswa menm yon kontni ki pa pral parèt nan medya enprime. Li ka reyalize nan fòm lan nan pibliye sou entènèt. Sa se, tout enfòmasyon ki ka sikile sou entènèt la se yon pati nan pibliye sou entènèt. Konpare ak pibliye tradisyonèl, avantaj li yo se:
1. An tèm de itilizasyon resous, pibliye sou entènèt pa mande pou papye oswa lank, epi li se piman elektwonik, zanmitay anviwònman an, ak vèt;
2. An tèm de lojistik, pibliye sou entènèt pa mande pou transpò, envantè, depans lojistik, ak envantè se toujou ase;
3. An tèm de tretman ak pwodiksyon, koreksyon, revizyon ak revizyon nan kontni dijital pibliye pa entènèt la fasil, epi pa gen okenn bezwen repwodui pwosesis la ankonbran nan tal filme, pwouve, ekspedisyon, ak obligatwa. Pou kout-kouri, prèske soti-of-enprime liv, pibliye rezo ak metòd distribisyon yo pi pratik ak posib [1].
Men, tankou tout lòt bagay, gen kèk pwoblèm ak pibliye sou entènèt. Pwoblèm lan nan "fonksyon ensifizan sekirite tranzaksyon" pote lajan an, epi li te vin yon "pwoblèm nan boutèy" ki mete restriksyon sou pibliye rezo a, ki te eksite enkyetid nan segondè nan entelektyèl nan endistri a pibliye. Si enfòmasyon nan lòd transmèt dirèkteman nan fòma tèks sou Entènèt la, risk pou yo nimewo kat kredi tonbe nan men lòt moun yo trè wo, se konsa ke volonte kliyan an konsome redwi, ak enprimant lan se pa vle pran risk pou kliyan an; nan lòt men an, Yon gwo kantite kliyan bay moute peman sou entènèt pou yo te pè divilgasyon done. Sepandan, anpil kalite done bezwen chiffres, sa ki fè done sekirite nan rezo pibliye yon travay difisil.
Pwoblèm sekirite sa yo lakòz sitou lè done transmèt sou yon rezo konpitè. Dapre kondisyon sekirite, li ka divize an aspè sa yo:
1. Done konfidansyalite: itilizatè ilegal k ap antre nan sistèm lan ak divinò lejitim dwe refize itilizasyon ilegal nan resous sistèm; atravè teknoloji chifreman yo anpeche done sansib ke yo te entèsepte pa twazyèm pati pandan transmisyon;
2. Done entegrite: Anpeche done ki sòti nan yo te ilegalman modifye ak done ki pèdi pandan transmisyon;
3. Pèfòmans nan done: Itilize nan kò sètifikasyon oswa aktivite ak estati legal endepandan konfime devwa yo ak obligasyon nan tou de pati yo.
Dezyèmman, yon entwodiksyon kout sou prensip la nan teknoloji rezo pibliye sekirite
Gen de fason prensipal yo rezoud pwoblèm sekirite enfòmasyon: prive kle chifreman ak piblik kle chifreman.
1. Kriptografik prive kle, ke yo rele tou chifreman simetrik (simimetrik ankriptaj). Sa a se kle pataje obligatwa pou transmisyon a, chifreman, ak dekripte enfòmasyon. Pou egzanp, yon enprimant vle voye yon lòd pou yon kliyan, espere ke sèlman ke kliyan ka lòd li. Apre enprimri a chifreman lòd la (tèks la anndan) ak yon kle chifreman, li voye lòd la sou-te bay lòd (modpas tèks) nan kliyan an. Chifreman se dezòd nan enfòmasyon, se konsa ke pesonn pa ka konprann li eksepte pou yon moun k ap resevwa espesifik. Youn nan metòd ki pi komen nan kriptografik prive kle se estanda a chifreman estanda DES (Done chifreman Creole). Malgre ke prive kriptografik kle ki itil nan anpil sitiyasyon, li tou te gen limit enpòtan. Tout patisipan yo dwe konprann youn ak lòt epi mete konfyans yo chak lòt nèt, paske chak nan yo gen yon kopi kle a. Si moun k la ak reseptè yo nan diferan pozisyon, yo nan reyinyon fas-a-fas a oswa nan sistèm enfòmasyon piblik la (entènèt), lè kle yo sekrè echanj, yo detèmine ke yo pa pral eavesdropped. Osi lontan ke yon moun bloke oswa intercepts kle a sou wout la nan kle a, li ka itilize kle nan li tout enfòmasyon ki chiffres.
2. Piblik kriptografik kle yo ke yo rele tou kriptografik Asymetrik (Asymetrik chifreman). Li pran avantaj de de kle: youn nan ankripte enfòmasyon an ak lòt la dechifre li. Gen yon relasyon matematik ant de kle yo, se konsa done chiffres ak yon sèl kle yo ka sèlman dekripte ak kle nan lòt. Se kriptografik prive kle nan menm kle a itilize pa tou de pati yo. Kriptografik kle piblik la itilize yon pè kle pou tout moun. Youn se ouvè epi lòt la se prive. Ka kle piblik la dwe fè konnen lòt moun, pandan y ap kle a prive dwe kenbe sekrè, epi sèlman moun ki gen nan konnen egzistans li. Men, tou de kle yo dwe garanti yo anpeche modifikasyon.
Gen de prensipal prensip sekirite tranzaksyon yo swiv: SET ak SSL.
1. Sere elektwonik Komès SET (Tache E1ectronic tranzaksyon) se yon spesifikasyon louvri pou pwoteje tranzaksyon kat peman sou nenpòt ki rezo. Espesifikasyon SET a enkòpore itilizasyon RSA done sekirite piblik kle kòd postal pwoteje sou vi prive a nan enfòmasyon pèsonèl ak finansye sou nenpòt ki rezo ouvè. Konfidansyalite, lojisyèl ki gen espesifikasyon ki egziste nan òdinatè pèsonèl la nan moun ki gen kat la ak òdinatè a rezo ki konekte nan printer la espesyal. Anplis de sa, gen teknoloji ki ka rezoud kòd enfòmasyon finansye nan bank la acquisition, osi byen ke teknoloji ki bay sètifika dijital nan inite a sètifikasyon.
2. SSL devlope pa Netscape (Secure Socket Layer) sitou itilize pou fè fas ak enkyetid sekirite yo nan transmisyon enfòmasyon sou entènèt la. Entènèt la tèt li pa te chiffres ak done li yo, ak nenpòt moun ki entèsepte transmisyon a nan done entènèt ka jwenn aksè nan enfòmasyon ki nan li. Sèvi ak itilizasyon SSL, si done yo se misdirected, enfòmasyon li gen ladan (tankou enfòmasyon sou lòd la) lòt pase kliyan an ak enprimant lan pa ka li pa lòt moun. SSL travay jan sa a: Lè yon kliyan roams ak navigatè a Netscape sou entènèt la, navigatè a itilize pwotokòl la HTTP yo kominike avèk sèvè wèb la. Pou egzanp, navigatè a voye yon lòd nan sèvè a, vle download HTML paj yon paj lakay la, ak sèvè a reponn pa voye sa ki nan dosye a nan navigatè a. Tèks la nan lòd sa a ak tèks la nan dosye a HTML yo pral transmèt via yon lyen ki rele Socket. Socket pèmèt de òdinatè aleka yo sèvi ak entènèt la pale, men pwoblèm nan sekirite rive paske pi fò nan koneksyon yo voye nan tèks plenn, ak prèske tout moun ka li yo. SSL ka rezoud pwoblèm sa a pa chifreman HTTP. Done yo otomatikman chiffres anvan li transmèt, epi li pral dechifre nan fen k ap resevwa a. Pou moun ki pa gen yon kle dekisipasyon, enfòmasyon an se sèlman san sans 0 ak 1 [2].
Twazyèmman, Java sekirite mekanis ak aplikasyon
Lè Java parèt kòm yon teknoloji devlopman entènèt, moun yo te montre li enterese nan li, tankou endistri pibliye, nan kou, paske Java ka bay bon sekirite teknoloji pou tranzaksyon elektwonik nan pibliye sou entènèt, ak sekirite te toujou yon itilizatè. Enkyetid prensipal la [3]. Gen twa mekanis nan teknoloji Java ki ede asire sekirite:
Premyèman, karakteristik yo konsepsyon lang: ki gen ladan etalaj anwo ak pi ba limit tès, konvèsyon kalite legal, pa gen okenn operasyon pointer, elatriye;
Dezyèm lan se mekanis nan aksè ki kontwole fonksyon an kòd: ki gen ladan dosye, aksè rezo, elatriye.
Twazyèm lan se mekanis siyati kòd la: itilize algorithm kriptografik estanda pou verifye kòd sous la pou anpeche modifikasyon ilegal;
Se poutèt sa, nan mekanis sekirite ki anwo a, se Java sekirite teknoloji itilize reyalize sekirite a nan pibliye rezo a.
1. Fichye politik sekirite
Sèvi ak yon dosye politik sekirite yo mete kanpe Java sou entranèt Pwogram entrodiksyon pwogram nan otorizasyon yo se yon fason fasil. Paske kote, objektif ak sekirite nan chak òdinatè nan entranèt revizyon an yo klè, li se espesyalman apwopriye yo sèvi ak dosye a politik sekirite yo mete autorisations yo nan pwogram nan Java. Enstalasyon, anviwònman, ajou ak migrasyon nan lojisyèl an yo trè pratik, epi li ka tou siyen dijital yo te itilize ansanm, ak pi enpòtan, otorizasyon yo nan chak pwogram Java ka sibdivize, fè li fleksib ak pratik yo itilize.
Yon politik sekirite ka panse tankou yon tipik kontwòl matris matris, yon koleksyon mappings ki sòti nan yon sous kòd a otorizasyon yo ke kòd la pèmèt aksè a. Règleman sekirite anviwònman Java aplikasyon an reprezante pa yon objè P0licy, detaye lisans pou resous diferan ki posede pa kòd diferan.
2. siyati dijital
Etabli yon kat soti nan sous sous pèmisyon ansanm ak jere politik sekirite ki baze sou kòd sous sanble ap yon mekanis sekirite ideyal. Sepandan, si fyab la nan kòd la sous pa garanti, sa a ap vin san sans. Yo nan lòd yo rezoud pwoblèm nan nan fyabilite Kòd, ka digital teknoloji siyati dwe konsidere.
Lide a debaz nan siyati dijital se jenere yon pè piblik / prive kle lè l sèvi avèk kèk algorithm nan jaden an nan kriptografik piblik. Segman sèvis la (printer) chifre enfòmasyon sou lòd la ak yon kle prive, ak Lè sa a, bay kle piblik la bay kliyan an nan yon fason ou fè konfyans. Kliyan an demontre enfòmasyon an lòd lè l sèvi avèk kle piblik la jenere yon pè piblik / prive kle. Gen anpil metòd, ak RSA ak DSA algoritm chifreman ka itilize nan Java. Dijital algorithm chifreman dijital la pase rezilta yon pwosesis o aza kòm yon paramèt nan fonksyon an chifreman, retounen yon kle piblik / prive kle soti nan rezilta a nan fonksyon an, ak Lè sa a, chifreman ak dechifre li lè l sèvi avèk kle piblik la ak kle a prive.
Si tès la pase, siyati a se yon siyati valab. Paske siyati dijital yo difisil pou fòje, ak nenpòt ki chanjman nan done yo pral invalid siyati a, kidonk li ka bay yon pwoteksyon bon. Nan fason sa a, li ka detèmine si enfòmasyon an soti nan yon kote serye (founisè a nan kle piblik la), epi li pa te modifye, li se konfyans, pou ka fyab nan kòd la sous dwe rezoud.
Katriyèmman, konklizyon an
Pwoblèm teknoloji tranzaksyon elektwonik nan piblikasyon rezo a kapab reyalize pa sèlman nan teknoloji ki egziste deja sekirite Java, men tou, nan lòt teknoloji sekirite ak aplikasyon complète de plizyè teknoloji sekirite. Men, nan analiz final la, sèlman pa konplètman rezoud sa a "pwoblèm nan boutèy", sou entènèt pibliye ka vrèman Usher nan laj lò li yo.