تكنولوجيا أمن المعاملات الإلكترونية في النشر عبر الإنترنت

تكنولوجيا أمن المعاملات الإلكترونية في النشر عبر الإنترنت

نحن شركة طباعة كبيرة في الصين شنتشن. نحن نقدم جميع منشورات الكتاب ، طباعة كتاب غلاف فني ، طباعة دفتر الكتب ، دفتر غلاف فني ، طباعة كتاب sprial ، طباعة كتاب stiching سرج ، طباعة الكتيب ، مربع التعبئة والتغليف ، والتقويمات ، جميع أنواع PVC ، كتيبات المنتج ، والملاحظات ، كتاب الأطفال ، ملصقات ، جميع أنواع خاصة من المنتجات ورقة الطباعة الملونة ، cardand اللعبة وهلم جرا.

لمزيد من المعلومات، يرجى زيارة الموقع

http://www.joyful-printing.com. ENG فقط

http://www.joyful-printing.net

http://www.joyful-printing.org

البريد الإلكتروني: info@joyful-printing.net

من الاستخدام العسكري الأولي ، بدأت الشبكة في دراسة العلوم والتكنولوجيا والعلوم والعلوم في منتصف الثمانينات. بحلول عام 1992 و 1993 ، بدأت الشبكة تتحول إلى وسائط ضخمة أخرى. بسبب التطور السريع للشبكة ، فإن نوع النشر على الإنترنت هو أيضًا لاهتمام الجميع.

أولا ، أمن نشر الشبكة

تستند صناعة النشر التقليدية بشكل أساسي على صناعة منتجات النشر الملموسة ، مثل الكتب والمجلات والأقراص المدمجة ، في حين أن نوع النشر على الإنترنت سيعمل على تخريب النموذج. النشر عبر الإنترنت هي طريقة نشر وتوزيع على الويب. لن يقتصر المحتوى الخاص به على رقمنة الأشياء على المستوى ، أو حتى المحتوى الذي لن يظهر في الوسائط المطبوعة. قد يتحقق في شكل النشر على الإنترنت. أي أن جميع المعلومات التي يمكن تداولها على الإنترنت هي جزء من النشر على الإنترنت. بالمقارنة مع النشر التقليدي ، فإن مزاياه هي:

1. فيما يتعلق باستخدام الموارد ، لا يتطلب النشر عبر الإنترنت استخدام الورق أو الحبر ، بل هو مجرد إلكتروني وصديق للبيئة وخضراء ؛

2. من ناحية اللوجستيات ، لا يتطلب النشر عبر الإنترنت أن تكون تكاليف النقل والمخزون والتكاليف اللوجستية والمخزون كافية دائمًا.

3. من حيث المعالجة والإنتاج ، فإن تصحيح ومراجعة وتنقيح المحتوى الرقمي الذي تنشره الإنترنت أمر سهل ، ولا توجد حاجة إلى إعادة إنتاج العملية المرهقة من التصوير والتدقيق والإخراج والربط. بالنسبة للكتب على المدى القصير ، فإن الكتب غير المكتوبة تقريبًا ، ووسائل النشر والتوزيع عبر الشبكات هي أكثر عملية وممكنة [1].

ولكن مثل أي شيء آخر ، هناك بعض المشاكل في النشر عبر الإنترنت. إن مشكلة "وظيفة أمن المعاملات الإلكترونية غير الكافية" تحمل العبء الأكبر ، وأصبحت "مشكلة اختناق" تقيد نشر الشبكة ، الأمر الذي أثار القلق الكبير للعلماء في صناعة النشر. إذا تم نقل معلومات الطلب مباشرة في شكل النص على الإنترنت ، فإن خطر رقم بطاقة الائتمان التي تقع في أيدي الآخرين مرتفع للغاية ، بحيث يتم تقليل رغبة العميل في الاستهلاك ، والطابعة ليست على استعداد لاتخاذ خطر العميل من ناحية أخرى ، يتخلى عدد كبير من العملاء عن المدفوعات عبر الإنترنت خوفا من الكشف عن البيانات. ومع ذلك ، يلزم تشفير العديد من أنواع البيانات ، مما يجعل أمن البيانات في نشر الشبكة مهمة صعبة.

تحدث مشكلات الأمان هذه بشكل أساسي عند إرسال البيانات عبر شبكة الكمبيوتر. وفقًا للمتطلبات الأمنية ، يمكن تقسيمها إلى الجوانب التالية:

1. سرية البيانات: يجب على المستخدمين غير الشرعيين الذين يدخلون النظام والمستخدمين الشرعيين رفض الاستخدام غير القانوني لموارد النظام ؛ من خلال تقنية التشفير لمنع البيانات الحساسة من اعتراضها من قبل أطراف ثالثة أثناء الإرسال ؛

2. سلامة البيانات: منع البيانات من التعديل غير القانوني والبيانات المفقودة أثناء الإرسال ؛

3. إنصاف البيانات: إن استخدام هيئات أو أنشطة منح الشهادات ذات الوضع القانوني المستقل يؤكد واجبات والتزامات كلا الطرفين.

الثانية ، مقدمة موجزة لمبدأ نشر تكنولوجيا الأمن الشبكة

هناك طريقتان رئيسيتان لحل مشكلات أمن المعلومات: تشفير المفتاح الخاص وتشفير المفتاح العام.

1. تشفير المفتاح الخاص ، المعروف أيضا باسم التشفير المتماثل (تشفير متماثل). هذا المفتاح المشترك مطلوب لإرسال المعلومات وتشفيرها وفكها. على سبيل المثال ، تريد الطابعة إرسال طلب إلى عميل ، معربًا عن أمله في أن يتمكن هذا العميل فقط من طلب ذلك. بعد أن تقوم الطابعة بتشفير الطلب (داخل النص) باستخدام مفتاح تشفير ، فإنها ترسل الطلب (نص كلمة المرور) الذي تم طلبه إلى العميل. التشفير هو تعطل المعلومات ، بحيث لا يمكن لأحد أن يفهمها إلا لمستلم معين. إحدى الطرق الأكثر شيوعًا لتشفير المفاتيح الخاصة هي معيار تشفير البيانات DES (معيار تشفير البيانات). على الرغم من أن التشفير المفتاحي الخاص مفيد في العديد من المواقف ، إلا أنه يحتوي أيضًا على قيود كبيرة. يجب على جميع المشاركين فهم بعضهم البعض والثقة بشكل كامل ، لأن كل واحد منهم لديه نسخة من المفتاح. إذا كان المرسل والمستقبل في مواقع مختلفة ، فهما في اجتماع وجهاً لوجه أو في نظام المعلومات العام (الإنترنت) ، عندما يتم تبادل المفاتيح السرية ، يتم تحديد أنه لن يتم التنصت عليها. طالما كان هناك شخص يسمع أو يعترض المفتاح في الطريق إلى المفتاح ، يمكنه استخدام المفتاح لقراءة كل المعلومات المشفرة.

2. تشفير المفتاح العام معروف أيضاً باسم التشفير غير المتماثل (التشفير غير المتماثل). يستفيد من مفتاحين: واحد لتشفير المعلومات والأخرى لفك تشفيرها. هناك علاقة رياضية بين المفتاحين ، بحيث يمكن فك تشفير البيانات باستخدام مفتاح واحد فقط مع المفتاح الآخر. يتم استخدام تشفير المفتاح الخاص للمفتاح نفسه من قبل كلا الطرفين. يستخدم تشفير المفتاح العمومي زوج من المفاتيح للجميع. واحد مفتوح والآخر خاص. يمكن جعل المفتاح العام معروفًا للآخرين ، بينما يجب إبقاء المفتاح الخاص سريًا ، ولا يعرف سوى صاحبه وجوده. ولكن يجب ضمان كلا المفتاحين لمنع التعديل.

هناك نوعان من مبادئ أمان المعاملات الرئيسية التي يجب اتباعها: SET و SSL.

1. Secure Electronic Trading SET (Secure E1ectronic Transaction) هي مواصفات مفتوحة لحماية معاملات بطاقات الدفع على أي شبكة. تتضمن مواصفات SET استخدام ملفات رمز المفتاح العام لأمان بيانات RSA لحماية خصوصية المعلومات الشخصية والمالية على أي شبكة مفتوحة. السرية ، البرامج التي تحتوي على المواصفات موجودة في الكمبيوتر الشخصي لحامل البطاقة وجهاز كمبيوتر متصل بالشبكة بالطابعة الخاصة. بالإضافة إلى ذلك ، هناك تقنيات يمكن أن تحل رموز المعلومات المالية في البنك المقتني ، وكذلك التقنيات التي تصدر الشهادات الرقمية في وحدة إصدار الشهادات.

2. تم تطوير SSL بواسطة Netscape (طبقة المقابس الآمنة) تستخدم بشكل أساسي للتعامل مع المخاوف الأمنية لنقل المعلومات على الويب. لم يتم تشفير الويب نفسه باستخدام بياناته ، ويمكن لأي شخص يعترض إرسال بيانات الويب الوصول إلى المعلومات الموجودة فيه. من خلال استخدام SSL ، إذا تم توجيه البيانات بطريقة خاطئة ، لا يمكن للآخرين قراءة المعلومات التي تحتوي عليها (مثل المعلومات الموجودة على الترتيب) بخلاف العميل والطابعة. تعمل طبقة المقابس الآمنة كما يلي: عندما يتجول عميل مع مستعرض Netscape على الويب ، يستخدم المستعرض بروتوكول HTTP للاتصال بخادم الويب. على سبيل المثال ، يرسل المتصفح أمرًا إلى الخادم ، ويرغب في تنزيل ملف HTML لصفحة رئيسية ، ويستجيب الخادم عن طريق إرسال محتويات الملف إلى المتصفح. سيتم نقل نص هذا الأمر ونص ملف HTML عبر رابط يسمى Socket. يتيح مأخذ التوصيل جهازي كمبيوتر بعيدان لاستخدام الإنترنت للتحدث ، ولكن المشكلة الأمنية تنشأ لأن معظم الاتصالات يتم إرسالها بنص عادي ، ويمكن للجميع تقريبًا قراءتها. يمكن لـ SSL حل هذه المشكلة عن طريق تشفير HTTP. يتم تشفير البيانات تلقائيًا قبل إرسالها ، وسيتم فك تشفيرها في الطرف المستقبل. بالنسبة لأولئك الذين ليس لديهم مفتاح فك تشفير ، فإن المعلومات لا معنى لها إلا 0 و 1 [2].

ثالثًا ، آلية أمان Java والتنفيذ

عندما ظهرت Java كتقنية تطوير الويب ، أظهر الناس اهتمامًا كبيرًا بها ، بما في ذلك صناعة النشر ، بالطبع ، لأن Java يمكن أن توفر تقنية أمان جيدة للمعاملات الإلكترونية في النشر عبر الإنترنت ، وكان الأمان دائمًا مستخدمًا. القلق الرئيسي [3]. هناك ثلاث آليات في تقنية Java تساعد على ضمان الأمان:

أولاً ، ميزات تصميم اللغة: بما في ذلك اختبار الحد العلوي والسفلي للمجموعة ، تحويل النوع القانوني ، بدون تشغيل مؤشر ، وما إلى ذلك ؛

والثاني هو آلية الوصول التي تتحكم في وظيفة الكود: بما في ذلك الملفات ، والوصول إلى الشبكة ، إلخ.

والثالث هو آلية توقيع الشفرة: استخدام خوارزمية التشفير القياسية للتحقق من شفرة المصدر لمنع التعديل غير القانوني ؛

لذلك ، من خلال آلية الأمان المذكورة أعلاه ، يتم استخدام تقنية أمان Java لتحقيق أمان نشر الشبكة.

1. ملف سياسة الأمن

استخدام ملف سياسة الأمان لإعداد Java على أذونات برنامج الإنترانت الخاصة بشركة النشر هي طريقة سهلة. نظرًا لأن الموقع والغرض والأمان لكل جهاز كمبيوتر في الشبكة الداخلية للمراجعة واضحان ، فمن المناسب بشكل خاص استخدام ملف سياسة الأمان لتعيين أذونات برنامج Java. إن التثبيت والإعداد والترقية والانتقال من البرنامج مريحة للغاية ، ويمكن أيضًا استخدام التوقيعات الرقمية معًا ، والأهم من ذلك ، يمكن تقسيم أذونات كل برنامج جافا ، مما يجعله مرنًا وملائمًا للاستخدام.

يمكن اعتبار نهج الأمان كمصفوفة تحكم بالوصول نموذجية ، مجموعة من تعيينات من مصدر التعليمات برمجية إلى الأذونات التي يسمح الرمز بالوصول إلى. يتم تمثيل سياسة الأمان لبيئة تطبيق Java بواسطة كائن P0licy ، مع تفصيل الترخيص لموارد مختلفة مملوكة بشفرات مختلفة.

2. التوقيع الرقمي

يبدو أن إنشاء تخطيط من شفرة المصدر إلى مجموعات الأذونات وإدارة سياسات الأمان استنادًا إلى شفرة المصدر هو آلية أمان مثالية. ومع ذلك ، إذا لم يتم ضمان موثوقية الكود المصدري ، فسيصبح هذا غير ذي معنى. من أجل حل مشكلة موثوقية التعليمات البرمجية ، يمكن اعتبار تقنية التوقيع الرقمي.

تتمثل الفكرة الأساسية للتوقيعات الرقمية في إنشاء زوج مفاتيح عام / خاص باستخدام بعض الخوارزميات في مجال التشفير العام. يقوم جزء الخدمة (الطابعة) بتشفير معلومات الأمر باستخدام مفتاح خاص ، ثم يقوم بتزويد المفتاح العمومي إلى العميل بطريقة موثوقة. يقوم العميل بفك تشفير معلومات الترتيب باستخدام المفتاح العام لإنشاء زوج مفاتيح عام / خاص. هناك العديد من الطرق ، ويمكن استخدام خوارزميات تشفير RSA و DSA في Java. تجتاز خوارزمية تشفير التوقيع الرقمي نتيجة عملية عشوائية كمعلمة لدالة التشفير ، وترجع زوج المفاتيح الرئيسية / المفتاح الخاص من نتيجة الدالة ، ثم تقوم بتشفيرها وفك تشفيرها باستخدام المفتاح العام والمفتاح الخاص.

إذا اجتاز الاختبار ، يكون التوقيع توقيعًا صالحًا. نظرًا لصعوبة تزوير التوقيعات الرقمية ، وستؤدي أي تغييرات في البيانات إلى إبطال التوقيع ، حتى يمكنها توفير حماية جيدة. وبهذه الطريقة ، يمكن تحديد ما إذا كانت المعلومات تأتي من مكان موثوق به (مزود المفتاح العمومي) ، ولم يتم تعديله ، فهو جدير بالثقة ، بحيث يمكن حل موثوقية الكود المصدري.

الرابع ، الاستنتاج

يمكن تحقيق مشكلة تكنولوجيا أمان المعاملات الإلكترونية في نشر الشبكة ليس فقط من خلال تقنية أمان Java الحالية ، ولكن أيضًا من تقنيات الأمان الأخرى والتطبيق الشامل لتقنيات الأمان المتعددة. لكن في التحليل النهائي ، فقط عن طريق حل "مشكلة الاختناق" هذه ، يمكن للنشر عبر الإنترنت الدخول في عصرها الذهبي.