טכנולוגיית אבטחה אלקטרונית העסקה בפרסום מקוון

טכנולוגיית אבטחה אלקטרונית העסקה בפרסום מקוון

אנחנו חברת הדפסה גדולה שנזן בסין. אנו מציעים את כל פרסומי הספר, הדפסת ספרים בכריכה קשה, הדפסת נייר בכריכה קשה, מחברת של כריכה קשה, הדפסת ספר ספריאל, הדפסת ספרים, הדפסת חוברת, תיבת אריזה, לוחות שנה, כל מיני PVC, חוברות מוצר, פתקים, ספר ילדים, מדבקות סוגים של נייר מיוחד נייר הדפסת מוצרים, cardand משחק הלאה.

לקבלת מידע נוסף, בקר בכתובת

http://www.joyful-printing.com. ENG בלבד

http://www.joyful-printing.net

http://www.joyful-printing.org

דוא"ל: info@joyful-printing.net

מהשימוש הצבאי הראשוני החלה הרשת במחקר של מדע, טכנולוגיה, מדע ומדעים באמצע שנות השמונים. ב -1992 וב -1993 החלה הרשת להתפתח לתקשורת ענקית נוספת. בגלל ההתפתחות המהירה של הרשת, סוג של פרסום באינטרנט גם עבור כולם תשומת הלב.

ראשית, האבטחה של פרסום ברשת

תעשיית המו"לות המסורתית מבוססת בעיקר על ייצור של מוצרי הוצאה לאור מוחשיים, כגון ספרים, מגזינים ותקליטורים, ואילו סוג הפרסום המקוון יפחית את המודל. פרסום מקוון הוא פרסום מבוסס אינטרנט ושיטת הפצה. התוכן שלה לא יוגבל עוד לדיגיטציה של דברים על המטוס, או אפילו לתוכן שלא יופיע במדיה הכתובה. זה יכול להיות מושגת בצורה של פרסום מקוון. כלומר, כל המידע שניתן להפיץ באינטרנט הוא חלק פרסום באינטרנט. בהשוואה לפרסום המסורתי, יתרונותיו הם:

1. במונחים של ניצול משאבים, פרסום באינטרנט אינו דורש נייר או דיו, והוא אלקטרוני בלבד, ידידותי לסביבה, ירוק;

2. במונחים של לוגיסטיקה, פרסום באינטרנט אינו דורש תחבורה, מלאי, עלויות לוגיסטיקה, המלאי הוא תמיד מספיק;

3. מבחינת עיבוד וייצור, תיקון, תיקון ורביזיה של תוכן דיגיטלי שפורסם על ידי האינטרנט הוא קל, ואין צורך לשחזר את תהליך מסורבל של הצילום, הגהה, outputting, ומחייבת. עבור ספרים קצרי טווח, כמעט שאינם מודפסים, שיטות פרסום ופרסום ברשת הן מעשיות ורלוונטיות יותר [1].

אבל כמו כל דבר אחר, יש כמה בעיות עם פרסום מקוון. הבעיה של "פונקציית אבטחה אלקטרונית לא מספקת" נושאת בנטל, והיא הפכה ל"בעיית צוואר בקבוק "שמגבילה פרסום ברשת, מה שעורר את החשש הגבוה של חוקרים בתעשיית המו"לות. אם מידע ההזמנה מועבר ישירות בפורמט טקסט באינטרנט, הסיכון של מספר כרטיס האשראי לידיים של אחרים הוא גבוה מאוד, כך שהנכונות של הלקוח לצרוך מופחתת, והמדפסת אינה מוכנה לקחת את הסיכון של הלקוח; מצד שני, מספר רב של לקוחות לוותר על תשלומים מקוונים מחשש גילוי נתונים. עם זאת, סוגים רבים של נתונים צריכים להיות מוצפנים, מה שהופך את אבטחת הנתונים ברשת מפרסם משימה מאתגרת.

בעיות אבטחה אלה נגרמות בעיקר כאשר נתונים מועברים ברשת מחשבים. על פי דרישות הביטחון, ניתן לחלק את ההיבטים הבאים:

1. סודיות נתונים: משתמשים בלתי חוקיים נכנסים למערכת ולמשתמשים חוקיים חייבים לסרב לשימוש הבלתי חוקי במשאבי המערכת; באמצעות טכנולוגיית הצפנה כדי למנוע מיירטים רגישים ליירט על ידי צדדים שלישיים במהלך השידור;

2. שלמות הנתונים: מניעת השתנות נתונים באופן לא חוקי ואיבוד נתונים במהלך השידור;

3. הוגנות הנתונים: השימוש בגופי הסמכה או בפעילויות בעלות מעמד משפטי עצמאי מאשר את חובותיהם וחובותיהם של שני הצדדים.

שנית, הקדמה קצרה לעיקרון של טכנולוגיית פרסום רשת הביטחון

קיימות שתי דרכים עיקריות לפתרון בעיות אבטחת מידע: הצפנת מפתח פרטי והצפנה של מפתח ציבורי.

1. הצפנה מפתח פרטי, הידוע גם בשם הצפנה סימטרית (הצפנה סימטרית). מפתח משותף זה נדרש לצורך שידור, הצפנה ופענוח של מידע. לדוגמה, מדפסת רוצה לשלוח הזמנה ללקוח, בתקווה שרק הלקוח יוכל להזמין אותה. לאחר שהמדפסת מצפינה את ההזמנה (הטקסט שבפנים) עם מפתח הצפנה, היא שולחת ללקוח הזמנה מסודרת (סיסמת טקסט). הצפנה היא שיבוש המידע, כך שאף אחד לא יכול להבין את זה, למעט לנמען ספציפי. אחת השיטות הנפוצות ביותר של הצפנה המפתח הפרטי הוא הנתונים הצפנה תקן DES (תקן הצפנת נתונים). למרות קריפטוגרפיה מפתח פרטי שימושי במצבים רבים, יש לו גם מגבלות משמעותיות. כל המשתתפים חייבים להבין אחד את השני ולבטוח זה בזה לחלוטין, כי לכל אחד מהם יש עותק של המפתח. אם השולח והמקלט נמצאים במקומות שונים, הם נמצאים בפגישה פנים אל פנים או במערכת המידע הציבורית (אינטרנט), כאשר המפתחות הסודיים מוחלפים, נקבע כי הם לא יהיו צותת. כל עוד מישהו שומע או מיירט את המפתח בדרך אל המפתח, הוא יכול להשתמש במפתח כדי לקרוא את כל המידע המוצפן.

2. קריפטוגרפיה של מפתח ציבורי ידועה גם בשם הצפנה אסימטרית (הצפנה אסימטרית). זה מנצל שני מפתחות: אחד כדי להצפין את המידע והשני כדי לפענח אותו. יש קשר מתמטי בין שני המפתחות, כך נתונים מוצפנים עם מפתח אחד יכול רק להיות מפוענח עם המפתח השני. קריפטוגרפיה המפתח הפרטי של אותו מפתח משמש את שני הצדדים. קריפטוגרפיה של מפתח ציבורי משתמשת בשני מפתחות לכל אחד. האחד פתוח והשני פרטי. המפתח הציבורי יכול להיות ידוע לאחרים, בעוד המפתח הפרטי חייב להישמר בסוד, ורק בעל יודע את קיומו. אבל שני המפתחות חייב להיות מובטח כדי למנוע שינוי.

קיימים שני עקרונות מרכזיים לעסקאות אבטחה: SET ו- SSL.

1. מאובטחת מסחר אלקטרוני SET (Secure E1ectronic העסקה) היא מפרט פתוח להגנה על עסקאות כרטיס תשלום על כל רשת. מפרט SET משלב את השימוש של נתונים RSA אבטחה הציבור מפתח קבצי קוד כדי להגן על הפרטיות של מידע אישי ופיננסי על כל רשת פתוחה. סודיות, תוכנה המכילה מפרטים קיימת במחשב האישי של בעל הכרטיס ומחשב הרשת המחובר למדפסת המיוחדת. בנוסף, קיימות טכנולוגיות שיכולות לפתור קודי מידע פיננסי בבנק הרוכש, וכן טכנולוגיות המנפיקות תעודות דיגיטליות ביחידת ההסמכה.

2. SSL פותחה על ידי Netscape (Secure Socket Layer) משמש בעיקר כדי להתמודד עם חששות האבטחה של העברת מידע באינטרנט. הרשת עצמה לא מוצפנת עם הנתונים שלה, וכל מי שיירט את העברת נתוני האינטרנט יכול לגשת למידע הכלול בו. באמצעות השימוש ב- SSL, אם הנתונים מופנים בצורה שגויה, לא ניתן לקרוא את המידע שהוא מכיל (כגון המידע בהזמנה), למעט הלקוח והמדפסת, על-ידי אחרים. SSL פועל כדלקמן: כאשר לקוח מסתובב עם דפדפן Netscape באינטרנט, הדפדפן משתמש בפרוטוקול HTTP כדי לתקשר עם שרת האינטרנט. לדוגמה, הדפדפן שולח פקודה לשרת, רוצה להוריד קובץ HTML של דף הבית, והשרת מגיב על ידי שליחת תוכן הקובץ לדפדפן. הטקסט של פקודה זו ואת הטקסט של קובץ ה- HTML יועברו באמצעות קישור הנקרא Socket. Socket מאפשר לשני מחשבים מרוחקים להשתמש באינטרנט כדי לדבר, אבל בעיית האבטחה מתעוררת משום שרוב החיבורים נשלחים בטקסט רגיל, וכמעט כולם יכולים לקרוא אותם. SSL יכול לפתור בעיה זו על ידי הצפנת HTTP. הנתונים מוצפנים באופן אוטומטי לפני העברתם, והוא יהיה מפוענח בקצה המקבל. עבור אלה שאין להם מפתח פענוח, המידע הוא חסר משמעות רק 0 ו- 1 [2].

שלישית, מנגנון אבטחה Java ויישום

כאשר ג 'אווה התפתחה כמו טכנולוגיית פיתוח אינטרנט, אנשים הראו עניין רב זה, כולל תעשיית הפרסום, כמובן, כי ג' אווה יכולה לספק טכנולוגיית אבטחה טובה עבור עסקאות אלקטרוניות פרסום באינטרנט, אבטחה תמיד היה משתמש. הדאגה העיקרית [3]. קיימים שלושה מנגנונים בטכנולוגיית Java המסייעים בביטחון:

ראשית, עיצוב השפה תכונות: כולל מערך הגבול העליון ואת התחתון הגבול, המרה סוג משפטי, לא מבצע המצביע, וכו ';

השני הוא מנגנון גישה השולט על הפונקציה קוד: כולל קבצים, גישה לרשת, וכו '

השלישי הוא מנגנון החתימה על קוד: השתמש באלגוריתם הצפנה סטנדרטי כדי לאמת את קוד המקור כדי למנוע שינוי לא חוקי;

לכן, באמצעות מנגנון האבטחה הנ"ל, טכנולוגיית האבטחה של Java משמשת למימוש האבטחה של פרסום ברשת.

1. קובץ מדיניות אבטחה

השתמש בקובץ מדיניות אבטחה כדי להגדיר את ג'אווה ברשת אינטראנט של חברת פרסום. מאחר שמיקומו, מטרתו ואבטחתו של כל מחשב ברשת האינטרא-נט הם ברורים, הוא מתאים במיוחד לשימוש בקובץ מדיניות האבטחה כדי לקבוע את ההרשאות של תוכנית Java. התקנה, הגדרה, שדרוג והגירה של התוכנה הם מאוד נוח, והוא יכול גם להיות חתימות דיגיטליות משמשים יחד, וחשוב יותר, את ההרשאות של כל תוכנית ג 'אווה ניתן לחלק, מה שהופך אותו גמיש ונוח לשימוש.

מדיניות אבטחה יכולה להיחשב מטריצת בקרת גישה טיפוסית, אוסף של מיפויים ממקור קוד להרשאות שהקוד מאפשר גישה אליהם. מדיניות האבטחה של סביבת היישומים של Java מיוצגת על ידי אובייקט P0licy, המפרט רישיון עבור משאבים שונים שבבעלות קודים שונים.

2. חתימה דיגיטלית

קביעת מיפוי מקוד המקור להרשאות והגדרות מדיניות אבטחה על בסיס קוד מקור, נראה כמנגנון אבטחה אידיאלי. עם זאת, אם האמינות של קוד המקור אינה מובטחת, זה יהפוך חסר משמעות. על מנת לפתור את הבעיה של אמינות קוד, הטכנולוגיה החתימה הדיגיטלית יכול להיחשב.

הרעיון הבסיסי של חתימות דיגיטליות הוא ליצור זוג מפתח ציבורי / פרטי באמצעות אלגוריתם כלשהו בתחום קריפטוגרפיה ציבורית. קטע השירות (המדפסת) מצפין את פרטי ההזמנה באמצעות מפתח פרטי, ולאחר מכן מספק את המפתח הציבורי ללקוח באופן מהימן. הלקוח מפענח את פרטי ההזמנה באמצעות המפתח הציבורי ליצירת זוג מפתח ציבורי / פרטי. ישנן שיטות רבות, ו- RSA ו- DSA הצפנת אלגוריתם ניתן להשתמש ב- Java. אלגוריתם ההצפנה הדיגיטלי מחליף את התוצאה של תהליך אקראי כפרמטר לפונקציית ההצפנה, מחזיר צמד מפתח ציבורי / מפתח פרטי מתוצאת הפונקציה, ולאחר מכן מצפין ומפענח אותו באמצעות המפתח הציבורי והמפתח הפרטי.

אם הבדיקה עוברת, החתימה היא חתימה תקפה. בגלל חתימות דיגיטליות קשה לזייף, וכל השינויים בנתונים יהיה לפסול את החתימה, כך שהוא יכול לספק הגנה טובה. בדרך זו, ניתן לקבוע אם המידע מגיע ממקום אמין (ספק המפתח הציבורי), ולא השתנה, הוא אמין, כך האמינות של קוד המקור ניתן לפתור.

רביעית, המסקנה

הבעיה של טכנולוגיית אבטחה אלקטרונית בתחום הפרסום ברשת יכולה להיות מושגת לא רק באמצעות טכנולוגיית האבטחה הקיימת של ג'אווה, אלא גם מטכנולוגיות אבטחה אחרות ויישום מקיף של טכנולוגיות אבטחה מרובות. אבל בסופו של דבר, רק על ידי פתרון מלא של הבעיה "צוואר הבקבוק", פרסום מקוון יכול באמת להוביל את תור הזהב שלה.