Elektronska tehnologija sigurnosti transakcija u online izdavaštvu
Mi smo velika firma za štampanje u Shenzhen Kina. Nudimo sve publikacije u knjigama, štampanje knjiga u kavezima, štampanje knjiga u kutiji, izdanje knjiga sa tvrdim koverom, štampanje knjiga, štampanje brošura, štampanje brošura, ambalažu, kalendare, sve vrste PVC, brošure proizvoda, napomene, dečije knjige, naljepnice vrste specijalnih proizvoda za štampu u boji, karticu i tako dalje.
Za više informacija posetite
http://www.joyful-printing.com. Samo ENG
http://www.joyful-printing.net
http://www.joyful-printing.org
email: info@joyful-printing.net
Od početne vojne upotrebe, mreža je započela proučavanje nauke, tehnologije, nauke i nauke sredinom osamdesetih. Do 1992. i 1993. godine, mreža je počela da se razvija u druge ogromne medije. Zbog brzog razvoja mreže, tip online objavljivanja takođe za svačiju pažnju.
Prvo, sigurnost izdavanja mreže
Tradicionalna izdavačka industrija se uglavnom zasniva na proizvodnji opipljivih izdavačkih proizvoda, kao što su knjige, časopisi i CD-ROM-ovi, dok će tip online objavljivanja podrivati model. Online objavljivanje je web-based metod izdavanja i distribucije. Sadržaj više neće biti ograničen na digitalizaciju stvari u ravni ili čak na sadržaj koji se neće pojaviti na štampanim medijima. Može se postići u obliku online objavljivanja. To jest, sve informacije koje se mogu distribuirati na Internetu deo su online objavljivanja. U poređenju sa tradicionalnim objavljivanjem, njegove prednosti su:
1. Što se tiče korišćenja resursa, online izdavaštvo ne zahteva papir ili mastilo, i čisto je elektronski, ekološki i zeleno;
2. Što se tiče logistike, online izdavaštvo ne zahteva prevoz, inventar, logistički troškovi i inventar su uvek dovoljni;
3. Što se tiče obrade i proizvodnje, korekcija, revizija i revizija digitalnog sadržaja objavljenog na Internetu je jednostavna, a nema potrebe da reprodukuju grozan proces snimanja, dokazivanja, iznošenja i obavezivanja. Za kratkoročne, skoro isporučene knjige, metode umrežavanja i distribucije su praktičnije i izvodljive [1].
Ali kao i sve ostalo, postoje problemi sa online objavljivanjem. Problem "nedovoljne funkcije elektronske transakcije sigurnosti" nosi najveću težinu i postao je problem "uskog grla" koji ograničava objavljivanje mreže, što je izazvalo veliku zabrinutost naučnika u izdavačkoj industriji. Ako se informacije o porudžbini direktno prenose u tekstualnom formatu na Internetu, rizik od broja kreditne kartice koji pada u ruke drugih je vrlo visok, tako da je spremnost potrošača za konzumiranje smanjena, a štampač nije spreman za preuzimanje rizik od kupca; s druge strane, veliki broj kupaca odustaje od online plaćanja zbog straha od objelodanjivanja podataka. Međutim, mnoge vrste podataka moraju biti šifrovane, što čini sigurnost podataka u objavljivanju mreže izazovnim zadatkom.
Ovi sigurnosni problemi uglavnom se javljaju kada se podaci prenose preko računarske mreže. Prema zahtevima sigurnosti, može se podijeliti na sljedeće aspekte:
1. Tajnost podataka: nezakoniti korisnici koji ulaze u sistem i legitimni korisnici moraju odbiti ilegalnu upotrebu sistemskih resursa; preko tehnologije šifrovanja kako bi se sprečile osetljive informacije od strane trećih lica tokom prenosa;
2. Integritet podataka: sprečiti podatke da budu nezakonito izmenjeni i podaci izgubljeni tokom prenosa;
3. Pravičnost podataka: Upotreba sertifikacionih tela ili aktivnosti sa nezavisnim pravnim statusom potvrđuje dužnosti i obaveze obe strane.
Drugo, kratak uvod u princip bezbednosne tehnologije za objavljivanje mreže
Postoje dva glavna načina za rješavanje problema sigurnosti informacija: šifriranje privatnog ključa i šifrovanje javnog ključa.
1. Kriptografija privatnog ključa, poznata i kao simetrična kriptografija (simetrična šifrovanje). Ovaj zajednički ključ je potreban za prenos, šifrovanje i dešifrovanje informacija. Na primer, štampač želi da pošalje narudžbinu kupcu, nadajući se da ga može naručiti samo onaj kupac. Nakon što štampač šifrira narudžbinu (tekst iznutra) pomoću ključa za šifrovanje, on šalje prekomandovanom redosledu (tekst lozinke) klijentu. Šifriranje je prekid informacija, tako da niko ne može da ga razume, osim određenog primaoca. Jedna od najčešćih metoda kriptografije privatnog ključa je standard za šifrovanje podataka DES (Data Encryption Standard). Iako je privatna ključna kriptografija korisna u mnogim situacijama, ona takođe ima značajna ograničenja. Svi učesnici moraju se međusobno razumjeti i verovati jedni drugima, jer svaka od njih ima kopiju ključa. Ako su pošiljaoci i prijemnik na različitim lokacijama, oni su na sastanku licem u lice ili u sistemu javnog informisanja (Internet), kada se tajni ključevi razmjenjuju, utvrđeno je da neće biti prisluškivani. Dok god se neko nagovori ili presreće ključ na putu do ključa, on može koristiti ključ da pročita sve šifrovane informacije.
2. Kriptografija javnog ključa poznata je i kao asimetrična kriptografija (asimetrična šifrovanje). Koristi se dva ključa: jedan za šifrovanje informacija, a drugi za dešifrovanje. Postoji matematički odnos između dva ključa, tako da se podaci šifrirani jednim tasterom mogu dešifrirati samo drugim ključem. Kriptografija privatnog ključa istog ključa koristi obe strane. Kriptografija javnog ključa koristi sve ključeve za sve. Jedan je otvoren, a drugi privatni. Javni ključ može biti poznat drugima, dok privatni ključ mora biti čuvan u tajnosti, a samo nosilac zna svoje postojanje. Ali oba tastera moraju biti garantovana da spreče modifikaciju.
Postoje dva principa sigurnosti transakcije: SET i SSL.
1. Secure Electronic Trading SET (Secure E1ectronic Transaction) je otvorena specifikacija za zaštitu transakcija platnih kartica na bilo kojoj mreži. Specifikacija SET uključuje korištenje RSA datoteka za zaštitu podataka javnog ključa za zaštitu privatnosti ličnih i finansijskih informacija na bilo kojoj otvorenoj mreži. Poverljivost, softver koji sadrži specifikacije postoji u ličnom računaru vlasnika kartice i mrežnog računara povezanog na poseban štampač. Osim toga, postoje tehnologije koje mogu riješiti kodove za finansijske informacije u stecajni banci, kao i tehnologije koje izdaju digitalne certifikate u jedinici sertifikacije.
2. SSL je razvio Netscape (Secure Socket Layer) koji se uglavnom koristi da bi se nosio sa sigurnosnim problemima prenosa informacija na Webu. Sama Web nije šifrovana sa svojim podacima, a svako ko presreše prenošenje Web podataka može pristupiti informacijama sadržanim u njemu. Koristeći SSL, ako su podaci pogrešno usmereni, drugi podaci ne mogu pročitati informacije koje sadrži (kao što su podaci o porudžbini), osim kupca i štampača. SSL radi na sledeći način: Kada klijent prespava sa Netscape pretraživačem na Vebu, pretraživač koristi HTTP protokol za komunikaciju sa Web serverom. Na primjer, pretraživač šalje komandu serveru, želi da preuzme HTML datoteku početne stranice, a server odgovara slanjem sadržaja datoteke u pregledač. Tekst ove komande i tekst HTML datoteke će se prenijeti preko veze nazvane Socket. Socket omogućava da dva udaljenja računara koriste Internet za razgovore, ali se problem sigurnosti javlja jer se većina veza šalje u običnom tekstu, a gotovo svi mogu da ih čitaju. SSL može riješiti ovaj problem šifriranjem HTTP-a. Podaci su automatski šifrirani pre nego što se prenose i dešifriraće se na prijemnom kraju. Za one koji nemaju ključ za dešifrovanje, informacije su beznačajne 0 i 1 [2].
Treće, Java sigurnosni mehanizam i implementacija
Kada se Java pojavio kao web razvojna tehnologija, ljudi su pokazali veliko interesovanje za to, uključujući izdavačku industriju, naravno, jer Java može pružiti dobru sigurnosnu tehnologiju za elektronske transakcije u online izdavaštvu, a sigurnost je uvijek bila korisnik. Glavna briga [3]. U Java tehnologiji postoje tri mehanizma koji pomažu u sigurnosti:
Prvo, karakteristike dizajna jezika: uključujući test gornjih i donjih limita matrice, konverziju pravnog tipa, bez rada pokazivača itd .;
Drugi je mehanizam pristupa koji kontroliše funkciju kodiranja: uključujući datoteke, pristup mreži, itd.
Treći je mehanizam za potpisivanje koda: koristite standardni kriptografski algoritam da biste potvrdili izvorni kod kako biste sprečili nelegalnu izmjenu;
Stoga, preko gore navedenog sigurnosnog mehanizma, Java sigurnosna tehnologija se koristi za realizaciju sigurnosti objavljivanja na mreži.
1. Datoteka bezbednosne politike
Koristite datoteku sigurnosne politike da biste podesili Java na intranetu Izdavačke kuće. Programske dozvole su jednostavan način. Pošto su lokacija, svrha i sigurnost svakog računara u intranetu revizije jasni, posebno je pogodno koristiti datoteku sigurnosne politike da biste postavili dozvole Java programa. Instalacija, podešavanje, nadogradnja i migracija softvera su veoma zgodne, a takođe mogu biti i Digitalni potpisi koji se koriste zajedno, a što je još važnije, dozvole svakog Java programa mogu se podijeliti, čineći ga fleksibilnim i praktičnim za korištenje.
Sigurnosnu politiku se može smatrati tipičnom matricom kontrole pristupa, zbirkom mapiranja iz izvora koda na dozvole kojima kôd dozvoljava pristup. Sigurnosnu politiku Java aplikacijskog okruženja predstavlja P0licy objekt, koji detaljno opisuje licencu za različite resurse u vlasništvu različitih kodova.
2. digitalni potpis
Uspostavljanje mapiranja od izvornog koda do skupova dozvola i upravljanje bezbednosnim politikama zasnovanim na izvornom kodu čini se idealnim sigurnosnim mehanizmom. Međutim, ako pouzdanost izvornog koda nije zagarantovan, to će postati besmisleno. Da bi se rešio problem pouzdanosti kodova, tehnologija digitalnog potpisa može se razmotriti.
Osnovna ideja digitalnih potpisa je stvaranje para sa javnim / privatnim ključem koristeći neki algoritam u oblasti javne kriptografije. Segment usluge (štampač) šifruje informacije o porudžbini privatnim ključem, a zatim pruža javni ključ klijentu na pouzdan način. Klijent dešifruje informacije o porudžbini koristeći javni ključ da generiše par javnih / privatnih ključeva. Postoji mnogo metoda, a RSA i DSA algoritmi za šifrovanje mogu se koristiti u Java. Algoritam za enkripciju digitalnog potpisa donosi rezultat slučajnog procesa kao parametra funkcije šifrovanja, vraća javni ključ / privatni ključ iz rezultata funkcije, a zatim šifrira i dešifruje pomoću javnog ključa i privatnog ključa.
Ako test prođe, potpis je važeći potpis. Zbog toga što je digitalno potpisivanje teško falsifikovati, i sve promjene podataka će poništiti potpis, tako da može pružiti dobru zaštitu. Na taj način se može utvrditi da li informacije dolaze sa pouzdanog mesta (davaoca javnog ključa) i nije modifikovano, pouzdano je, tako da se pouzdan izvorni kod može riješiti.
Četvrto, zaključak
Problem tehnologije elektronske transakcije sigurnosti u objavljivanju mreže može se postići ne samo putem Java-ove postojeće sigurnosne tehnologije, već i od drugih sigurnosnih tehnologija i sveobuhvatne primjene više sigurnosnih tehnologija. Ali, u konačnoj analizi, samo u potpunosti rešavanje ovog "problema uskoro", online izdavaštvo može zaista dovesti u svoje zlatno doba.