Tecnologia de seguretat de transaccions electròniques en publicacions en línia
Som una gran empresa d'impressió a Shenzhen, Xina. Oferim totes les publicacions de llibres, impressió en llibres de tapa dura, impressió de llibres en paper tapís, quaderns de tapa dura, impressió en llibres espacials, impressió de llibres amb stiching de saddle, impressió de llibretes, caixa d'embalatge, calendaris, tot tipus de PVC, fullets de productes, notes, llibres infantils, adhesius, tot tipus de productes de paper especials d'impressió en color, targetes de joc i així successivament.
Per obtenir més informació, visiteu
http://www.joyful-printing.com. ENG només
http://www.joyful-printing.net
http://www.joyful-printing.org
correu electrònic: info@joyful-printing.net
Des de l'ús militar inicial, la xarxa va començar a estudiar ciència, tecnologia, ciència i ciència a mitjan anys vuitanta. El 1992 i el 1993, la xarxa va començar a desenvolupar-se en un altre gran mitjà de comunicació. A causa del ràpid desenvolupament de la xarxa, el tipus de publicació en línia també per a l'atenció de tots.
En primer lloc, la seguretat de la publicació de la xarxa
La indústria editorial tradicional es basa principalment en la fabricació de productes publicitaris tangibles, com ara llibres, revistes i CD-ROMs, mentre que el tipus d'edició en línia subverteix el model. La publicació en línia és un mètode de publicació i distribució basat en web. El seu contingut ja no es limitarà a digitalitzar coses a l'avió, o fins i tot a un contingut que no aparegui en els mitjans impresos. Es pot aconseguir en forma d'edició en línia. És a dir, tota la informació que es pot distribuir a Internet forma part de la publicació en línia. En comparació amb l'edició tradicional, els seus avantatges són:
1. Pel que fa a la utilització de recursos, la publicació en línia no requereix paper o tinta, i és purament electrònica, ecològica i ecològica;
2. Pel que fa a la logística, la publicació en línia no requereix transport, inventari, costos de logística i l'inventari sempre és suficient;
3. Pel que fa a la transformació i la producció, la correcció, la revisió i la revisió de continguts digitals publicats per Internet són fàcils, i no és necessari reproduir el engorroso procés de filmació, presentació, presentació i enquadernació. Per als llibres de curta durada i pràcticament fora d'imprès, els mètodes de publicació i distribució en xarxa són més pràctics i factibles [1].
Però, com tota la resta, hi ha alguns problemes amb la publicació en línia. El problema de la "funció de seguretat de la transacció electrònica no és suficient", i s'ha convertit en un "problema de coll d'ampolla" que restringeix la publicació en xarxa, la qual cosa ha despertat la gran preocupació dels acadèmics en la indústria editorial. Si la informació de la comanda es transmet directament en format de text a Internet, el risc que el número de la targeta de crèdit caigui en mans d'altres és molt elevat, de manera que es redueix la voluntat de consumir el client i la impressora no està disposada a acceptar. risc del client; d'altra banda, una gran quantitat de clients renuncien als pagaments en línia per por a la divulgació de dades. Tanmateix, cal xifrar molts tipus de dades, cosa que fa que la seguretat de les dades a la publicació de la xarxa sigui una tasca desafiant.
Aquests problemes de seguretat es produeixen principalment quan es transmet la informació a través d'una xarxa informàtica. Segons els requisits de seguretat, es pot dividir en els següents aspectes:
1. Confidencialitat de les dades: els usuaris il·legals que entren al sistema i els usuaris legítims han de rebutjar l'ús il·legal de recursos del sistema; a través de la tecnologia de xifrat per evitar la intercepció de dades confidencials per part de tercers durant la transmissió;
2. Integritat de dades: impedeix que les dades es modifiquin il·legalment i es perdin dades durant la transmissió;
3. Equitat de dades: L'ús d'organismes de certificació o activitats amb estatut jurídic independent confirma els deures i obligacions d'ambdues parts.
En segon lloc, una breu introducció al principi de la publicitat en xarxa de tecnologia de seguretat
Hi ha dues maneres principals de resoldre problemes de seguretat de la informació: el xifrat de la clau privada i el xifratge de la clau pública.
1. Criptografia de clau privada, també coneguda com criptografia simètrica (encriptació simètrica). Aquesta clau compartida es requereix per a la transmissió, xifratge i desxifratge d'informació. Per exemple, una impressora vol enviar un encàrrec a un client, amb l'esperança que només aquest client pugui demanar-lo. Després que la impressora encripti l'ordre (el text a l'interior) amb una clau de xifrat, envia l'ordre ordenat en exceso (text de la contrasenya) al client. El xifratge és la interrupció de la informació, de manera que ningú no l'entén, excepte un destinatari concret. Un dels mètodes més freqüents de la criptografia de clau privada és l'estàndard de codificació de dades DES (Data Encryption Standard). Encara que la criptografia de clau privada és útil en moltes situacions, també té limitacions importants. Tots els participants han d'entendre's i confiar-se completament, ja que cadascun d'ells té una còpia de la clau. Si el remitent i el receptor es troben en ubicacions diferents, es troben a la reunió presencial o en el sistema d'informació pública (Internet), quan s'intercanvien les claus secretes, es determina que no es descartaran. Mentre algú escatimi o intercepti la clau del camí cap a la clau, pot utilitzar la tecla per llegir tota la informació xifrada.
2. La criptografia de clau pública també es coneix com a criptografia asimètrica (xifratge asimètric). Aprofita les dues claus: una per xifrar la informació i l'altra per desxifrar-la. Hi ha una relació matemàtica entre les dues claus, de manera que les dades xifrades amb una sola clau només es poden desxifrar amb l'altra clau. La criptografia de clau privada de la mateixa clau s'utilitza per ambdues parts. La criptografia de clau pública utilitza un parell de claus per a tothom. Un és obert i l'altre és privat. La clau pública es pot donar a conèixer als altres, mentre que la clau privada s'ha de mantenir en secret, i només el titular coneix la seva existència. Però ambdues claus han de garantir-se per evitar la modificació.
Hi ha dos principis principals de seguretat de transaccions a seguir: SET i SSL.
1. SET Electronic Trading SET (Secure E1ectronic Transaction) és una especificació oberta per protegir les transaccions de targetes de pagament en qualsevol xarxa. L'especificació SET incorpora l'ús de fitxers de codi de clau pública de seguretat de dades RSA per protegir la privadesa de la informació personal i financera en qualsevol xarxa oberta. La confidencialitat, el programari que conté les especificacions existeix a l'ordinador personal del titular de la targeta i l'ordinador de xarxa connectat a la impressora especial. A més, hi ha tecnologies que poden resoldre codis d'informació financera al banc adquirent, així com tecnologies que emeten certificats digitals a la unitat de certificació.
2. SSL és desenvolupat per Netscape (Secure Socket Layer) s'utilitza principalment per fer front a les preocupacions de seguretat de la transmissió d'informació a la web. La pròpia web no s'ha encriptado amb les seves dades, i qualsevol que intercepti la transmissió de dades web pugui accedir a la informació continguda en ella. Mitjançant l'ús de SSL, si les dades són incorrectament dirigides, la informació que conté (com la informació de l'ordre) que no sigui el client i la impressora no la poden llegir. SSL funciona de la següent manera: quan un client viatja amb el navegador Netscape a Internet, el navegador utilitza el protocol HTTP per comunicar-se amb el servidor web. Per exemple, el navegador envia una ordre al servidor, vol descarregar el fitxer HTML d'una pàgina d'inici i el servidor respon enviant el contingut del fitxer al navegador. El text d'aquesta ordre i el text de l'arxiu HTML es transmeten a través d'un enllaç anomenat Socket. Socket permet que dos ordinadors remots utilitzin Internet per parlar, però el problema de seguretat sorgeix perquè la majoria de les connexions s'envien en text pla i gairebé tothom pot llegir-les. SSL pot resoldre aquest problema xifrant HTTP. Les dades es xifren automàticament abans que es transmeti, i es desxifrarà a la recepció. Per a aquells que no tenen una clau de desxifratge, la informació només té sentit 0 i 1 [2].
Tercer, mecanisme de seguretat de Java i implementació
Quan Java va aparèixer com una tecnologia de desenvolupament web, la gent va mostrar un gran interès en això, inclosa la indústria editorial, per descomptat, perquè Java pot proporcionar una bona tecnologia de seguretat per a transaccions electròniques en publicacions en línia i la seguretat sempre ha estat un usuari. La principal preocupació [3]. Hi ha tres mecanismes en tecnologia Java que ajuden a garantir la seguretat:
En primer lloc, les característiques de disseny de llenguatge: incloent la prova de límit superior i inferior de matriu, conversió de tipus legal, cap operació de punter, etc.
El segon és el mecanisme d'accés que controla la funció del codi: inclosos els fitxers, l'accés a la xarxa, etc.
El tercer és el mecanisme de signatura de codi: utilitzeu l'algoritme criptogràfic estàndard per verificar el codi font per evitar la modificació il · legal;
Per tant, a través del mecanisme de seguretat anterior, la tecnologia de seguretat de Java s'utilitza per adonar-se de la seguretat de la publicació de la xarxa.
1. Arxiu de política de seguretat
Utilitzeu un fitxer de política de seguretat per configurar Java a la intranet d'una empresa editorial. Els permisos del programa són de manera senzilla. Atès que la ubicació, el propòsit i la seguretat de cada ordinador de la intranet de revisió són clares, és especialment adequat per utilitzar el fitxer de política de seguretat per establir els permisos del programa Java. La instal·lació, la configuració, l'actualització i la migració del programari són molt convenients, i també es poden utilitzar signatures digitals, i, el que és més important, es poden subdividir els permisos de cada programa Java, fent-lo flexible i còmode d'utilitzar.
Es pot considerar una política de seguretat com una matriu de control d'accés típica, una col · lecció d'assignacions procedents d'una font de codi als permisos a què el codi permet accedir. La política de seguretat de l'entorn d'aplicació de Java està representada per un objecte P0licy, que detalla la Llicència de diferents recursos propietat de codis diferents.
2. signatura digital
Establir un mapatge del codi font als conjunts de permisos i gestionar polítiques de seguretat basades en el codi font sembla ser un mecanisme de seguretat ideal. Tanmateix, si no es garanteix la fiabilitat del codi font, això no tindrà sentit. Per resoldre el problema de la fiabilitat del codi, es pot considerar la tecnologia de signatura digital.
La idea bàsica de les signatures digitals és generar un parell de claus públic / privat usant algun algoritme en el camp de la criptografia pública. El segment de servei (impressora) encripta la informació de l'ordre amb una clau privada i, a continuació, proporciona la clau pública al client de manera confiable. El client desxifra la informació de la comanda mitjançant la clau pública per generar un parell de claus públic / privat. Hi ha molts mètodes, i els algorismes de xifratge RSA i DSA es poden utilitzar a Java. L'algorisme de xifratge de signatura digital passa el resultat d'un procés aleatori com a paràmetre de la funció de xifratge, retorna un parell de claus privada / privada del resultat de la funció i, a continuació, xifra i desxifra mitjançant la clau pública i la clau privada.
Si la prova passa, la signatura és una signatura vàlida. Atès que les signatures digitals són difícils de forjar, i qualsevol canvi en les dades invalidarà la signatura, de manera que pot proporcionar una bona protecció. D'aquesta manera, es pot determinar si la informació prové d'un lloc confiable (el proveïdor de la clau pública), i no s'ha modificat, és de confiança, de manera que es pot resoldre la fiabilitat del codi font.
En quart lloc, la conclusió
El problema de la tecnologia de seguretat de transaccions electròniques en la publicació de la xarxa es pot aconseguir no només a través de la tecnologia de seguretat existent de Java, sinó també d'altres tecnologies de seguretat i l'aplicació integral de múltiples tecnologies de seguretat. Però, en definitiva, només mitjançant la solució total d'aquest "problema de coll d'ampolla", la publicació en línia pot fer realitat l'edat d'or.