Çevrimiçi yayıncılıkta elektronik işlem güvenliği teknolojisi
Biz Shenzhen Çin'de büyük bir baskı şirketiyiz. Biz tüm kitap yayınları, ciltli kitap baskı, papercover kitap baskı, ciltli defter, spiral kitap baskı, eyer stiching kitap baskı, kitapçık baskı, ambalaj kutusu, takvimler, PVC her türlü ürün broşürleri, notlar, Çocuk kitabı, çıkartmalar, tüm sunuyoruz özel kağıt renkli baskı ürünleri çeşitleri, oyun kartelası vb.
Daha fazla bilgi için lütfen ziyaret edin
http://www.joyful-printing.com. Sadece ENG
http://www.joyful-printing.net
http://www.joyful-printing.org
email: info@joyful-printing.net
İlk askeri kullanımdan sonra, ağ 1980'lerin ortasında bilim, teknoloji, bilim ve bilim çalışmalarına başladı. 1992 ve 1993'e gelindiğinde, ağ başka bir büyük medyaya dönüşmeye başladı. Ağın hızlı gelişimi nedeniyle, çevrimiçi yayınlamanın türü de herkesin dikkatine.
İlk olarak, ağ yayıncılığının güvenliği
Geleneksel yayıncılık sektörü, kitap, dergi ve CD-ROM gibi somut yayın ürünlerinin üretimine dayanırken, çevrimiçi yayıncılık türü modeli bozacaktır. Çevrimiçi yayıncılık, web tabanlı bir yayın ve dağıtım yöntemidir. İçeriği artık düzlemdeki şeyleri dijital hale getirmekle ya da yazılı medyada görünmeyecek bir içerikle sınırlı kalmayacak. Çevrimiçi yayıncılık şeklinde elde edilebilir. Yani, İnternette dolaşabilecek tüm bilgiler, çevrimiçi yayınlamanın bir parçasıdır. Geleneksel yayıncılıkla karşılaştırıldığında, avantajları şunlardır:
1. Kaynak kullanımı açısından, çevrimiçi yayıncılık kağıt veya mürekkep gerektirmez ve tamamen elektronik, çevre dostu ve yeşildir;
2. Lojistik açısından, çevrimiçi yayıncılık ulaşım, envanter, lojistik maliyetleri gerektirmez ve envanter her zaman yeterlidir;
3. İşlem ve üretim açısından, İnternet tarafından yayımlanan dijital içeriğin düzeltilmesi, revizyonu ve revizyonu kolaydır ve zahmetli çekim, prova, çıktı ve ciltleme sürecini yeniden üretmeye gerek yoktur. Kısa vadede, neredeyse basılı olmayan kitaplar, ağ bağlantılı yayın ve dağıtım yöntemleri daha pratik ve uygulanabilirdir [1].
Ancak her şey gibi, çevrimiçi yayıncılıkta da bazı sorunlar var. "Yetersiz elektronik işlem güvenliği fonksiyonu" sorunu, brüteyi taşıyor ve yayıncılık sektöründeki akademisyenlerin yüksek ilgisini uyandıran ağ yayıncılığını kısıtlayan bir "darboğaz sorunu" haline geldi. Sipariş bilgileri Internet'teki metin biçiminde doğrudan iletilirse, başkalarının ellerine düşen kredi kartı numarası riski çok yüksektir, böylece müşterinin tükenme isteği azalır ve yazıcı bunu yapmak istemez. müşterinin riski; Öte yandan, çok sayıda müşteri veri ifşa korkusu için çevrimiçi ödemelerden vazgeçer. Bununla birlikte, birçok veri türünün şifrelenmesi gerekir, bu da ağ yayıncılığında zorlu bir görev için veri güvenliğini sağlar.
Bu güvenlik sorunları, veri bir bilgisayar ağı üzerinden iletildiğinde ortaya çıkar. Güvenlik gereksinimlerine göre, aşağıdaki yönlere ayrılabilir:
1. Veri gizliliği: Sisteme giren yasal kullanıcılar ve yasal kullanıcılar sistem kaynaklarının yasa dışı kullanımını reddetmelidir; Şanzıman sırasında hassas verilerin üçüncü şahıslar tarafından ele geçirilmesini önlemek için şifreleme teknolojisi ile;
2. Veri bütünlüğü: Verilerin yasa dışı olarak değiştirilmesini ve aktarım sırasında verilerin kaybolmasını önle;
3. Verilerin adil olması: Belgelendirme kuruluşlarının veya bağımsız yasal statüye sahip faaliyetlerin kullanılması, her iki tarafın görev ve yükümlülüklerini doğrular.
İkincisi, ağ yayıncılığı güvenlik teknolojisi ilkesine kısa bir giriş
Bilgi güvenliği sorunlarını çözmek için iki ana yol vardır: özel anahtar şifreleme ve genel anahtar şifreleme.
1. Simetrik kriptografi (simetrik Şifreleme) olarak da bilinen özel anahtar şifreleme. Bu paylaşılan anahtar, bilgi aktarımı, şifreleme ve şifre çözme için gereklidir. Örneğin, bir yazıcı müşteriye sipariş verebilmek için bir müşteriye sipariş göndermek istemektedir. Yazıcı siparişi (içerideki metni) bir şifreleme anahtarı ile şifreledikten sonra, sipariş edilen siparişi (şifre metni) müşteriye gönderir. Şifreleme bilginin bozulmasıdır, böylece kimse belirli bir alıcı dışında onu anlayamaz. Özel anahtar şifrelemenin en yaygın yöntemlerinden biri, veri şifreleme standardı DES (Veri Şifreleme Standardı) 'dir. Özel anahtar şifrelemesi birçok durumda yararlı olsa da, aynı zamanda önemli sınırlamalara da sahiptir. Tüm katılımcılar birbirlerini anlamalı ve birbirlerine tamamen güvenmelidir, çünkü her birinin anahtarı bir kopyasına sahiptir. Eğer gönderici ve alıcı farklı konumlarda ise, yüz yüze görüşmelerde veya kamu bilgi sisteminde (internet), gizli anahtarlar değiştiğinde, dinlenilmeyecekleri belirlenir. Bir kişi anahtara baskın ya da tuşa basmadığı sürece, şifrelenmiş tüm bilgileri okumak için anahtarı kullanabilir.
2. Ortak anahtar şifrelemesi ayrıca asimetrik şifreleme (asimetrik Şifreleme) olarak da bilinir. İki anahtardan yararlanır: biri bilgiyi şifrelemek ve diğerini deşifre etmek için. İki anahtar arasında matematiksel bir ilişki vardır, bu nedenle bir anahtarla şifrelenmiş veriler yalnızca diğer anahtarla çözülebilir. Aynı anahtara ait özel anahtar şifresi her iki tarafça da kullanılır. Ortak anahtar şifrelemesi, herkes için bir çift anahtar kullanır. Biri açık, diğeri özeldir. Kamusal anahtar başkaları tarafından bilinebilir, özel anahtar gizli tutulmalıdır ve sadece sahibinin varlığını bilmesi gerekir. Ancak her iki anahtar da modifikasyonu önlemek için garanti edilmelidir.
Takip edilecek iki ana işlem güvenlik ilkesi vardır: SET ve SSL.
1. Güvenli Elektronik Ticaret SET (Güvenli E1ectronic İşlem) herhangi bir ağda ödeme kartı işlemlerini korumak için açık bir şartname. SET belirtimi, herhangi bir açık ağ üzerindeki kişisel ve finansal bilgilerin gizliliğini korumak için RSA veri güvenliği ortak anahtar kod dosyalarının kullanımını içerir. Gizlilik, kart sahibinin kişisel bilgisayarında ve özel yazıcıya bağlı olan ağ bilgisayarında teknik özellikler içeren özellikler bulunmaktadır. Ayrıca, edinen bankadaki finansal bilgi kodlarını ve sertifikalandırma ünitesinde dijital sertifikalar veren teknolojileri çözebilecek teknolojiler bulunmaktadır.
2. Netscape (Güvenli Yuva Katmanı) tarafından geliştirilen SSL, çoğunlukla Web'deki bilgi aktarımının güvenlik endişeleriyle baş etmek için kullanılır. Web'in kendisi verileriyle şifrelenmemiştir ve Web verilerinin aktarımını kestiren herkes, içerdiği bilgilere erişebilir. SSL kullanımı yoluyla, veriler yanlış yönlendirilirse, müşteri ve yazıcı dışındaki içerdiği bilgiler (siparişle ilgili bilgiler gibi) başkaları tarafından okunamaz. SSL aşağıdaki gibi çalışır: Bir istemci, Web'deki Netscape tarayıcısında gezinirken, tarayıcı Web sunucusuyla iletişim kurmak için HTTP protokolünü kullanır. Örneğin, tarayıcı sunucuya bir komut gönderir, bir ana sayfanın HTML dosyasını indirmek ister ve sunucu, dosyanın içeriğini tarayıcıya göndererek yanıt verir. Bu komutun metni ve HTML dosyasının metni Soket adı verilen bir bağlantı yoluyla iletilecektir. Soket, iki uzak bilgisayarın Internet'i kullanmasını sağlar, ancak güvenlik sorunu ortaya çıkar, çünkü bağlantıların çoğu düz metin olarak gönderilir ve neredeyse herkes bunları okuyabilir. SSL, bu sorunu HTTP şifreleyerek çözebilir. Veriler iletilmeden önce otomatik olarak şifrelenir ve alıcı tarafından şifresi çözülür. Şifre çözme anahtarı olmayanlar için, bilgi sadece anlamsızdır 0 ve 1 [2].
Üçüncü olarak, Java güvenlik mekanizması ve uygulaması
Java bir web geliştirme teknolojisi olarak ortaya çıktığında, insanlar yayıncılık endüstrisi de dahil olmak üzere büyük ilgi gördü, çünkü Java online yayıncılıkta elektronik işlemler için iyi bir güvenlik teknolojisi sağlayabilir ve güvenlik her zaman bir kullanıcı olmuştur. Temel endişe [3]. Java teknolojisinde güvenliği sağlamak için üç mekanizma vardır:
İlk olarak, dil tasarımı özellikleri: dizi üst ve alt limit testi, yasal tip dönüşümü, işaretçi çalışması, vb .;
İkincisi kod işlevini kontrol eden erişim mekanizmasıdır: dosyalar, ağ erişimi vb.
Üçüncüsü, kod imza mekanizmasıdır: yasadışı modifikasyonu önlemek için kaynak kodu doğrulamak için standart şifreleme algoritmasını kullanın;
Bu nedenle, yukarıdaki güvenlik mekanizması aracılığıyla, ağ güvenliği konusundaki güvenliği sağlamak için Java güvenlik teknolojisi kullanılmaktadır.
1. Güvenlik ilkesi dosyası
Bir yayıncılık şirketinin intranetinde Java'yı kurmak için bir güvenlik ilkesi dosyası kullanın. Program izinleri kolay bir yoldur. Revizyon intranetindeki her bilgisayarın yeri, amacı ve güvenliği açık olduğundan, Java programının izinlerini ayarlamak için güvenlik ilkesi dosyasını kullanmak özellikle uygundur. Yazılımın kurulumu, ayarlanması, yükseltilmesi ve taşınması çok uygundur ve ayrıca dijital imzalar birlikte kullanılabilir ve daha da önemlisi, her bir Java programının izinleri alt bölümlere ayrılabilir ve bu sayede kullanımı kolay ve esnek hale getirilebilir.
Bir güvenlik ilkesi, tipik bir erişim denetimi matrisi, kod kaynağından kodun erişime izin verdiği izinlere kadar bir eşlem koleksiyonu olarak düşünülebilir. Java uygulama ortamının güvenlik politikası, farklı kodların sahip olduğu farklı kaynakların lisansını detaylandıran P0licy nesnesiyle temsil edilir.
2. dijital imza
Kaynak koddan izin kümelerine ve kaynak koduna dayalı güvenlik ilkelerinin yönetilmesine yönelik bir eşleştirme oluşturulması ideal bir güvenlik mekanizması gibi görünüyor. Ancak, kaynak kodunun güvenilirliği garanti edilmezse, bu anlamsızlaşacaktır. Kod güvenirliği problemini çözmek için dijital imza teknolojisi düşünülebilir.
Dijital imzaların temel fikri, kamu kriptografisi alanında bazı algoritmalar kullanılarak bir kamu / özel anahtar çifti oluşturmaktır. Hizmet bölümü (yazıcı), sipariş bilgilerini özel bir anahtarla şifreler ve daha sonra, ortak anahtarı istemciye güvenilir bir şekilde sağlar. İstemci, ortak / özel anahtar çifti oluşturmak için ortak anahtarı kullanarak sipariş bilgilerini çözer. Birçok yöntem vardır ve Java'da RSA ve DSA şifreleme algoritmaları kullanılabilir. Dijital imza şifreleme algoritması, şifreleme işlevine bir parametre olarak rastgele bir işlemin sonucunu iletir, işlevin sonucundan bir ortak anahtar / özel anahtar çifti döndürür ve ardından ortak anahtar ve özel anahtarı kullanarak şifreler ve şifresini çözer.
Test geçerse, imza geçerli bir imzadır. Dijital imzaların taklit edilmesi zor olduğundan ve verilerdeki herhangi bir değişiklik imzayı geçersiz kılar, bu yüzden iyi bir koruma sağlayabilir. Bu şekilde, bilginin güvenilir bir yerden (kamu anahtarının sağlayıcısı) gelip gelmediği ve değiştirilmediği, güvenilir olduğu ve kaynak kodunun güvenilirliğinin çözülebileceği belirlenebilir.
Dördüncüsü, sonuç
Ağ yayıncılığında elektronik işlem güvenliği teknolojisinin sorunu sadece Java'nın mevcut güvenlik teknolojisi ile değil, aynı zamanda diğer güvenlik teknolojilerinden ve çoklu güvenlik teknolojilerinin kapsamlı uygulamasından da elde edilebilir. Ancak son analizde, sadece bu "darboğaz problemini" çözerek, çevrimiçi yayıncılık altın çağında gerçekten işe yarayabilir.