【电子商务】基于CORBA的电子商务系统的安全性

《【电子商务】基于CORBA的电子商务系统的安全性》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于CORBA的电子商务系统的安全性刘海岩田新燕FH新宇摘要：电了商务使用了刊登广告并出售货物的新方法来进行交易，并为动态开放式电子商务环境中的大组客户提供服务和信息。本文说明了实现电了商务应用程序所用的技术，该技术集中于CORBA框架对于这些解决方案的支持。关键词：通用对象请求代理体系结构，电子商务，安全性，平台SecurityinCORBA-basedElectronicCommerceSystemsLIUHai-Yan,TIANXin-Yan,TIANXin-YuAbstract:Electroniccommerceprovidesbu

2、sinesswithnewwaysofadvertisingandsellinggoods,services,andinformationtolargegroupsofcustomersindynamicopenelectroniccommerceenvironments・Thisarticleaddressesthetechnologiesforrealizingelectroniccommerceapplications,focusingontherelevanceoftheCORBAframeworkforthesesolutions.

3、KeyWords：CORBA,electroniccommerce,security,platform1.电子商务介绍通俗的说，所谓电了商务，就是在网上开展商务活动一当企业将它的主要业务通过企业内部网（Intranet）＞外部网（Extranet）以及Internet与企业的职员、客户供销商以及合作伙伴直接相连时，其中发生的各种活动就是电了商务。电了商务是基于Internet/Intranet或局域网、广域网、包括了从销售、市场到商业信息管理的全过程。冃前，电子商务只是在对通用方针和平台意见一致的参与者间的封闭组织内进行。例如，电了数据交换（

4、EDI）被用来在一个机构的多个分支之间，或者在建立了契约联系的机构之间安全地传输数据。而在这些早期阶段，电子商务系统只处理某儿个方面的完全商务事务。当客户可以通过他们的Web浏览器来使用的第一批基于web的商店出现吋，建立了电了商务的一个更全面的概念作为Internet上传递货物和价格的方式。现在，大多数电子商务系统是基于web的，并且允许客户通过他们的web浏览器购买货物并用信用卡结帐。然而,基于web的应用程序的局限功能使得很难向客户提供全范围的服务。未来，电了商务解决方案的需求将超过当前级别。将来的系统将必须通过多个治的服务提供商来满足

5、动态开放式环境中的需求，电了商务将成为一个包含多个交易实体间复杂的交互作用的分布式过程。在一个开放式市场中，有许多独立的货物和服务的供应商，并且可能有通过合并第三方提供的服务来提供服务的调解者。客户木身也可能合并随选(on-demand)产品或者服务来实现合成包。因此，现代的电了商务系统必须能集成不同种类参与系统和不同政策领域中互相不信任的用户。1.背景及未来电子商务安全性问题Internet的爆发增长，使得通过为一大群顾客和供应商提供一个通用通讯环境的方法可以发挥电了商务的独一无二的潜力。今天，网上有数以千计的面向消费者和面向交易的商务站点

6、，并且这个数冃正在快速增长。从消费者的观点来看，这个大型系统积极的方面是：用户可以从相当大的产品范围内选择，并且寻找最合适的产品。提供者可以从大量的可能顾客和减少事务花费来获益。然而，电了商务成为世界新热点，但其安全性也随着信息化的深入也随之要求愈高了。快速和不受控制的增长产生了组织和技术天性方面的不同问题。市场依旧是封闭的，并且常常没有完全符合顾客和提供者的需求。今天的电子商务系统在私人拥有的平台上运行，因此应用程序并不能互操作，也不能建立在对方的基础上。安全性和支付系统仍然不成熟，并且常常是不相称的。只有用标准的电子商务框架才能解决这些问

7、题。未来的电了商务系统的主要安全性问题是它们必须通过复杂的组件技术和信托关系在一个动态并开放的，从而也是不受控制的环境中操作。多数电子商务使用的电子支付系统必须很容易使用的，也必须透明地提供鉴定、完整性保护、机密性保护和认可。另外，客户和提供者之间的通讯连接必须保持数据的机密性和完整性，首先保护客户的隐私，其次是确保客户购买的服务不能被篡改。很不幸，今天的（基于web的）电子商务系统不能迎合这些关于功能性和安全性的需求。下面的段落描述如何用CORBA來解决一些问题。1.CORBA概述通用对象请求代理体系结构（CORBA）是对象管理组织（OMG

8、）1995年首先开发出來的一个规范。其核心部分是对象请求代理（ORB）,是一个便于实现不同硬件和软件平台上的互操作和集成的务服务的某些软件总程方法异、编:功能。F布