电子商务安全中间件设计与实现

《电子商务安全中间件设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、湖南大学硕士学位论文电子商务安全中间件设计与实现姓名：马琳申请学位级别：硕士专业：软件工程指导教师：何诚;王广芳20070914摘要随着网络应用的日趋深化，电子商务这一新兴商业模式已被广泛地接受。由于受安全的限制，电子商务的安全问题一直是电子商务系统开发中所需解决的关键之一。中间件技术在电子商务系统的开发中得到了广泛地应用，本文正是基于中间件的思想，采用安全中间件来解决电子商务系统开发过程的底层安全问题。安全中间件为电子商务系统的开发提供了安全基础构架，屏蔽安全技术的复杂性。本文首先介绍了电子商务的发展，对电子商务的安全问题进行了全面的分析和介绍，从宏观上把握目前电子商务系统的产生背景、目

2、前状况和发展趋势，形成对电子商务系统安全问题的全局了解．j一“然后分析了中间件在软件开发中的作用与意义，并进行了分类介绍。根据电子商务的安全需求，提出运用安全中间件来解决开发电子商务系统中对安全模块的重复开发。详细分析通用安全中间件CDSA(CommonDataSecurityArchitecture)的构成及其特点，详细阐述了CDSA中的关键部分一一安全服务提供者(SSP)和通用安全服务管理(CSSM)的设计和实现。在SSP中重点讨论了加密服务模块(CSP)和证书服务模块(CertSP)的实现，在CSSM中重点讨论了API接口的实现、CSSM的工作流程和CSSM对SSP模块的管理等。CS

3、SM对安全服务重组的是一个MOP问题，本文引入了遗传算法．粒子群算法的混合算法GAPSO算法解决此问题，实验表明GAPSO算法在安全服务重组的应用上有其优越性。本文实现的安全中间件力争实现通用和安全的两大目标。关键字：电子商务：安全中间件：安全服务重组；遗传算法．粒子群算法；AbstractWiththepervasiveuseofwebapplications，E—Commercehasbeenwidelyaccepted．Asfortheconstrainsofsecurity，thesecurityproblemofE-CommercehasbeenthekeyissueofE-Co

4、mmercesystemdevelopment，AsthemiddlewaretechnologyhasbeenwidelyusedintheE—Commercesystemdevelopment，basedonmiddlewarethoughts，thispaperadoptssecuremiddlewaretosolvethebottomsecurityproblemsinE-CommerceDevelopingprocess．SecuremiddlewareprovidesasecureinfrastructureforE-commercedevelopment，andmasksth

5、ecomplexityofsecuritytechnology．First，thispaperillustratesthedevelopinghistoryofE—Commerce，andfullyanalysesthesecurityproblemsofE-CommerceFrommacroscopicalview,thispaperintroducesthebackgroundoftheemergenceofE-Commercesystem，currentstatusanddevelopingtrends，andthengetsthewholeviewofthesecurityprob

6、lemsofE·Commercesystems．Thispaperthenanalysesthefunctionandmeaningoftheusingofmiddlewareinsoftwaredevelopment，andintroducesthemaccordingtocategory．ThispaperproposestosolvetherepeatdevelopmentproblemsindevelopmentofE—Commercesystemsusingsecuritymiddleware．Analysesthecharacteristicsandstructureofcom

7、monsecuremiddlewareCDSA(CommonDataSecurityArchitecture)，explainsthekeypartsofCDSA—。—_thedesignandimplementationofSecureServiceProviderandCertificateServiceProvider．InCSSM，APIinterfaceimplementation，workingprocedu