تکنولوژی امنیت الکترونیکی معامله در انتشار آنلاین
ما یک شرکت چاپ بزرگ در شنژن چین هستیم. ما ارائه می دهیم تمام نشریات چاپی، چاپ کتاب های سختگیرانه، چاپ کتاب های کاغذی، نوت بوک های سخت افزاری، چاپ کتاب های جعلی، چاپ کتاب چاپی، چاپ بروشور، جعبه بسته بندی، تقویم، انواع PVC، بروشورهای محصول، یادداشت ها، کتاب کودکان، برچسب ها، همه انواع کاغذهای رنگی خاص، کارتهای بازی و غیره.
برای اطلاعات بیشتر مراجعه کنید به
http://www.joyful-printing.com. ENG فقط
http://www.joyful-printing.net
http://www.joyful-printing.org
ایمیل: info@joyful-printing.net
از ابتدای استفاده نظامی، شبکه در اواسط دهه 1980 شروع به مطالعه علم، فناوری، علم و علم کرد. در سالهای 1992 و 1993، شبکه شروع به پخش شدن به یک رسانه بزرگ دیگر کرد. به دلیل توسعه سریع شبکه، نوع انتشار آنلاین نیز برای توجه همه است.
اول، امنیت انتشار شبکه
صنایع چاپ و نشر سنتی عمدتا براساس تولید محصولات چاپی ملموس مانند کتاب ها، مجلات و CD-ROM ها است، در حالی که نوع انتشار آنلاین، مدل را تخریب می کند. نشر آنلاین یک روش انتشار و توزیع مبتنی بر وب است. محتوای آن محدود به دیجیتالی کردن چیزهایی در هواپیما نیست و یا حتی محتوایی که در رسانه های چاپی ظاهر نمی شود. ممکن است در قالب انتشار آنلاین به دست آید. به عبارت دیگر، تمام اطلاعاتی که می توانند در اینترنت منتشر شوند بخشی از انتشار آنلاین هستند. در مقایسه با نشر سنتی، مزایای آن عبارتند از:
1. از لحاظ استفاده از منابع، چاپ آنلاین نیازی به کاغذ یا جوهر ندارد و صرفا الکترونیکی، سازگار با محیط زیست و سبز است؛
2. از لحاظ تدارکات، چاپ آنلاین نیازی به حمل و نقل، موجودی، هزینه های تدارکات ندارد و موجودی همیشه کافی است؛
3. از لحاظ پردازش و تولید، تصحیح، تجدید نظر و تجدید نظر در محتوای دیجیتالی منتشر شده توسط اینترنت آسان است و نیازی به تولید پردازش فیلم برداری، اثبات، خروجی و اتصال نیست. برای کتاب های کوتاه مدت، تقریبا چاپ نشده، روش های انتشار و توزیع شبکه، عملی تر و قابل اجرا هستند [1].
اما مانند هر چیز دیگری، با چاپ و نشر آنلاین مشکلاتی وجود دارد. مشکل "تابع امنیتی معیوب الکترونیکی" کافی است و به یک مشکل "تنگنا" تبدیل شده است که انتشار نشریات را محدود می کند، که موجب نگرانی شدید محققان در صنعت چاپ و نشر شده است. اگر اطلاعات سفارش به طور مستقیم در قالب متنی در اینترنت پخش شود، خطر شماره کارت اعتباری در دست دیگران بسیار زیاد است، بنابراین تمایل مشتری برای مصرف کاهش می یابد و چاپگر تمایل ندارد خطر مشتری از سوی دیگر، تعداد زیادی از مشتریان به دلیل ترس از افشای اطلاعات از پرداخت آنلاین پرداخت می کنند. با این حال، بسیاری از انواع داده ها باید رمزگذاری شوند، که باعث می شود امنیت داده ها در شبکه انتشار یک کار چالش برانگیز باشد.
این مسائل امنیتی عمدتا در زمانی رخ می دهد که داده ها بر روی یک شبکه کامپیوتری منتقل شوند. با توجه به نیازهای امنیتی، می توان به موارد زیر تقسیم کرد:
1. محرمانه بودن اطلاعات: کاربران غیر قانونی وارد سیستم و کاربران مشروع باید از استفاده غیرقانونی از منابع سیستمی خودداری کنند؛ از طریق تکنولوژی رمزگذاری برای جلوگیری از انتقال داده های حساس از طرف اشخاص ثالث؛
2. یکپارچگی داده ها: جلوگیری از اطلاعات غیرقانونی اصلاح شده و داده ها در هنگام انتقال از دست رفته؛
3. صحت داده ها: استفاده از سازمان های صدور گواهینامه یا فعالیت هایی با وضعیت قانونی مستقل، وظایف و تعهدات هر دو طرف را تایید می کند.
دوم، معرفی مختصر به اصل فن آوری امنیت شبکه انتشار
دو راه اصلی برای حل مشکلات امنیت اطلاعات وجود دارد: رمزگذاری کلید خصوصی و رمزگذاری کلید عمومی.
1. رمزنگاری کلید خصوصی، همچنین به عنوان رمزنگاری متقارن (رمزگذاری متقارن) شناخته می شود. این کلید مشترک برای انتقال، رمزگذاری و رمزگشایی اطلاعات مورد نیاز است. به عنوان مثال، یک چاپگر می خواهد سفارش را به یک مشتری ارسال کند، امیدوار است تنها مشتری بتواند آن را سفارش دهد. پس از اینکه پرینتر را با یک کلید رمزگذاری سفارش (متن داخل را رمزگذاری می کند)، سفارش (سفارش کلمه عبور) را به مشتری ارسال می کند. رمزگذاری، اختلال در اطلاعات است، به طوری که هیچکس نمیتواند آن را درک کند به جز یک گیرنده خاص. یکی از رایج ترین روشهای رمزنگاری کلید خصوصی، استاندارد رمزگذاری داده (DES) (Standard Encryption Standard) است. اگرچه رمزنگاری کلید خصوصی در بسیاری از موارد مفید است، اما محدودیت های قابل توجهی نیز دارد. همه شرکت کنندگان باید یکدیگر را درک کنند و به طور کامل به یکدیگر اعتماد کنند، زیرا هر یک از آنها یک کپی از کلید دارد. اگر فرستنده و گیرنده در مکان های مختلف قرار داشته باشند، در جلسه چهره به چهره یا در سیستم اطلاعات عمومی (اینترنت)، زمانی که کلید های مخفی مبادله می شوند، تعیین می شود که آنها تحت نظارت قرار نخواهند گرفت. تا زمانی که کسی کلید را بر روی راه کلیدی سوء استفاده می کند، می تواند از کلید برای خواندن تمام اطلاعات رمز شده استفاده کند.
2. رمزنگاری کلید عمومی نیز به عنوان رمزنگاری نامتقارن (رمزنگاری نامتقارن) شناخته می شود. استفاده از دو کلید طول می کشد: یکی برای رمزگذاری اطلاعات و دیگری برای رمزگشایی آن. بین دو کلید ارتباط ریاضی وجود دارد، بنابراین اطلاعاتی که با یک کلید رمز شده اند تنها با کلید دیگر می توانند رمزگشایی شوند. رمزنگاری کلید خصوصی همان کلید توسط هر دو طرف استفاده می شود. رمزنگاری کلید عمومی از دو کلید برای همه استفاده می کند. یکی باز است و دیگری خصوصی است. کلید عمومی را می توان به دیگران شناسایی کرد، در حالی که کلید خصوصی باید مخفی نگه داشته شود و تنها دارنده آن را می داند. اما هر دو کلید باید برای جلوگیری از اصلاح تضمین شود.
دو اصل اصلی مبانی امنیتی تراکنش وجود دارد: SET و SSL.
1. Secure Electronic Trading SET (Secure E1ectronic Transaction) مشخصات خصوصی برای حفاظت از معاملات کارت پرداخت در هر شبکه است. مشخصات SET شامل استفاده از پرونده های کدهای کلید عمومی کلید امنیتی RSA برای محافظت از حریم شخصی و اطلاعات مالی در هر شبکه باز است. محرمانه بودن، نرم افزار حاوی مشخصات موجود در رایانه شخصی دارنده کارت و کامپیوتر شبکه متصل به چاپگر خاص است. علاوه بر این، فن آوری هایی وجود دارد که می تواند کدهای اطلاعات مالی را در بانک خریداری کند و همچنین تکنولوژی هایی که صدور گواهینامه های دیجیتالی را در واحد صدور گواهینامه صادر می کنند.
2. SSL توسط Netscape (لایه سوکت امن) توسعه یافته است که عمدتا برای مقابله با نگرانی های امنیتی انتقال اطلاعات در وب استفاده می شود. وب سایت خود را با داده های خود رمزگذاری نکرده است، و هر کسی که انتقال داده های وب را متوقف می کند، می تواند اطلاعات موجود در آن را داشته باشد. از طریق استفاده از SSL، اگر داده ها به طور ناخواسته هدایت شوند، اطلاعاتی که در آن وجود دارد (مانند اطلاعات در مورد سفارش) غیر از مشتری و چاپگر نمی تواند توسط دیگران بخواند. SSL به شرح زیر عمل می کند: هنگامی که یک سرویس گیرنده با مرورگر Netscape در وب روبرو می شود، مرورگر از پروتکل HTTP برای برقراری ارتباط با سرور وب استفاده می کند. به عنوان مثال، مرورگر یک فرمان را به سرور ارسال می کند، می خواهد یک فایل HTML خانگی صفحه را دانلود کند، و سرور با ارسال محتویات فایل به مرورگر پاسخ می دهد. متن این فرمان و متن فایل HTML از طریق یک لینک به نام Socket منتقل می شود. سوکت دو کامپیوتر از راه دور را قادر می سازد از اینترنت برای صحبت کردن استفاده کند، اما مشکل امنیتی بوجود می آید زیرا اکثر اتصالات در متن ساده ارسال می شود و تقریبا همه می توانند آنها را بخوانند. SSL می تواند این مشکل را با رمزگذاری HTTP حل کند. داده ها به طور خودکار قبل از انتقال رمزگذاری می شوند و در انتهای دریافت رمزگشایی می شوند. برای کسانی که کلید رمزگشایی ندارند، اطلاعات فقط 0 و 1 نامعلوم هستند [2].
سوم، مکانیسم امنیت جاوا و پیاده سازی
البته وقتی جاوا به عنوان تکنولوژی توسعه وب به وجود آمد، مردم علاقه زیادی به آن داشتند، از جمله صنعت چاپ و نشر، البته، چون جاوا می تواند فناوری امنیتی مناسب برای معاملات الکترونیکی در انتشار آنلاین را فراهم کند و امنیت همیشه کاربر بوده است. نگرانی اصلی [3]. سه تکنیک در تکنولوژی جاوا وجود دارد که به امنیت کمک می کند:
اول، ویژگی های طراحی زبان: از جمله تست آرایه حد بالا و پایین، تبدیل نوع قانونی، عملگر اشاره گر و غیره؛
دومین مکانیسم دسترسی است که تابع کد را کنترل می کند: از جمله فایل ها، دسترسی به شبکه و ...
سومین مکانیسم امضای کد است: از الگوریتم رمزنگاری استاندارد برای تایید کد منبع برای جلوگیری از اصلاح غیرقانونی استفاده کنید.
بنابراین، از طریق مکانیزم امنیتی بالا، فن آوری امنیت جاوا برای تحقق امنیت انتشار شبکه استفاده می شود.
1. فایل سیاست امنیتی
از یک فایل سیاست امنیتی برای راه اندازی جاوا در یک اینترانت شرکت انتشاراتی استفاده کنید. مجوز برنامه یک راه آسان است. از آنجا که محل، هدف و امنیت هر کامپیوتر در اینترانت تجدید نظر روشن است، به ویژه مناسب است برای استفاده از پرونده سیاست امنیتی برای تنظیم مجوز برنامه جاوا. نصب، تنظیم، ارتقاء و مهاجرت از نرم افزار بسیار راحت است و همچنین می تواند امضا های دیجیتالی با یکدیگر مورد استفاده قرار گیرد و مهمتر از همه، اجازه هر برنامه جاوا را می توان تقسیم کرد، و آن را انعطاف پذیر و راحت برای استفاده.
یک سیاست امنیتی را می توان به عنوان یک ماتریس کنترل معمول کنترل دسترسی، مجموعه ای از نقشه ها از یک منبع کد به مجوز هایی که کد اجازه می دهد تا به آن دسترسی داشته باشند، فکر می کنیم. سیاست امنیتی محیط برنامه جاوا با یک شی P0licy نمایش داده شده و مجوز برای منابع مختلف متعلق به کد های مختلف است.
2. امضای دیجیتال
ایجاد نقشه برداری از کد منبع به مجموعه های مجوز و مدیریت سیاست های امنیتی مبتنی بر کد منبع به نظر می رسد مکانیسم امنیت ایده آل است. با این حال، اگر اطمینان از کد منبع تضمین نشود، این بی معنی تبدیل خواهد شد. به منظور حل مشکالت قابلیت اطمینان، می توان از تکنولوژی امضای دیجیتال استفاده کرد.
ایده اصلی امضای دیجیتال این است که یک جفت کلید عمومی / خصوصی با استفاده از یک الگوریتم در زمینه رمزنگاری عمومی ایجاد شود. بخش خدمات (چاپگر) اطلاعات سفارش را با یک کلید خصوصی رمزگذاری می کند و سپس کلید عمومی را به مشتری در راه قابل اعتماد فراهم می کند. مشتری با استفاده از کلید عمومی برای ایجاد یک جفت کلید عمومی / خصوصی، اطلاعات سفارش را رمزگشایی می کند. روش های زیادی وجود دارد و الگوریتم های رمزگذاری RSA و DSA را می توان در جاوا استفاده کرد. الگوریتم رمزنگاری امضای دیجیتال نتیجه یک فرایند تصادفی به عنوان یک پارامتر به عملکرد رمزنگاری منتقل می شود، جفت کلید عمومی / کلید خصوصی را از نتیجه عملکرد باز می گرداند، و سپس آن را با استفاده از کلید عمومی و کلید خصوصی رمزنگاری و رمزگشایی می کند.
اگر آزمون عبور کند، امضا یک امضا معتبر است. از آنجایی که امضای دیجیتال برای ساختن دشوار است، و هر گونه تغییر در داده ها امضا را نامعتبر می کند، بنابراین می تواند حفاظت خوبی را ارائه دهد. به این ترتیب می توان تعیین کرد که آیا اطلاعات از مکان قابل اطمینان (ارائه دهنده کلید عمومی) می آید و اصلاح نشده است یا خیر، قابل اطمینان است، بنابراین قابلیت اطمینان کد منبع را می توان حل کرد.
چهارم نتیجه گیری
مشکل تکنولوژی امنیتی معامله الکترونیکی در انتشار نشریات شبکه نه تنها از طریق فن آوری امنیتی موجود جاوا بلکه از دیگر فن آوری های امنیتی و کاربرد جامع فن آوری های چندگانه به دست می آید. اما در تجزیه و تحلیل نهایی، تنها با حل کامل این مشکل "تنگنا"، انتشار آنلاین آنلاین واقعا می تواند در عصر طلایی اوج بگیرد.