电子商务签名_加密中间件的一种Java实现方式.pdfVIP

2008 年 3 月 山 东 师 范 大 学 学 报 ( 自 然 科 学 版) Mar . 2008 ( ) 第 23 卷 　第 1 期 Journal of Shandong Normal University Natural Science Vol . 23 No . 1 电子商务签名 、加密中间件的一种J ava 实现方式 刘梦飞1) ,2) ( 1) 山东师范大学管理与经济学院 ,250014 ,济南 ; 　2) 山东英才职业技术学院计算机学院 ,250104 ,济南 ∥30 岁 ,女 ,讲师 ) 摘要 　对电子商务中涉及信息安全的操作进行了讨论 ,设计了中间件层次构架 ,并在此基础上实现了签名 、加密中间件 ,从 而通过硬件设备提高电子商务的效率并降低了开发难度. 关键词　中间件 ; 　电子商务 ; 　Applet ; 　CryptoAPI ; 　SunMSCAPI 中图分类号　TP 309 1 　开发背景 随着因特网的普及程度越来越高 , 电子商务已经迅猛的发展起来. 电子商务是采用数字化电子方式进行商务数据交换 , 开展商务业务活动. 电子商务系统就是商务活动的各方 ,包括商家 、消费者 、银行或金融机构 、信息公司或证券公司和政府等 , 利用计算机网络技术全面实现在线交易电子化的过程. 由于电子商务在 Internet 等网络上进行 ,因此信息传输的安全性是电子 商务要解决的首要问题. ( ) ( ) ( ) 电子商务中的安全性主要包括 :数据的机密性 Confidentiality 、完整性 Integrity 以及真实性 Authentication . 数据的机密 性 ,指的是保证在开放的网络中传输的数据 ,不被其他人非法窃取 、窥探 、篡改和破坏 ,这就要求对明文数据进行加密. 数据的 完整性和真实性 ,指的是要保证通信双方完成传送后 ,接收方获得的数据要完整 、未被更改 ,并且发送方不可抵赖 ,实现这个 ( ) 方面需要依靠公要基础设施 Public - key Infrastructure ,PKI ,其核心就是证书和密钥的管理. ( ) 中间件 Middleware 是一种独立的系统软件或服务程序 ,分布式应用软件借助这种软件在不同的技术之间共享资源 , 中间 件位于客户机服务器的操作系统之上 ,管理计算资源和网络通信. 中间件是基础软件的一大类 ,属于可复用软件的范畴. 顾名 思义 ,中间件处于操作系统软件与用户应用软件的中间. 中间件在应用软件的下层 ,但在操作系统 、网络和数据库之上 ,总的 作用是为处于自己上层的应用软件提供运行与开发的环境 ,帮助用户灵活 、高效地开发和集成复杂的应用软件. 本文中 ,我们建立了一个简单的三层构架 ,在客户端 、服务器和底层的安全操作之间插入了中间件层次 ,从而满足电子商 务中对信息安全方面的要求 ,并通过统一的接口,减轻和简化了开发电子商务平台时在不同系统 、不同客户端软件上重复的 开发工作. 2 　中间件逻辑构架 本文提到的中间件基于三层构架结构 ,它的逻辑框图如图 1 所示. 　　在三层结构中 , 电子商务的开发者不需要考虑安全操作的底层细 节 , 以及操作系统 ,客户端软件之间的差别. 只需要在中间件的上层直 接开发业务流程 ,中间件负责完成所需要的相应安全操作. 电子商务中客户端大多使用浏览器 ,本文提供的中间件通过表单 签名的形式 ,从而确保敏感数据的机密性 、完整性 、真实性. 中间件屏 蔽了在安全性操作中 ,各软件 、各硬件 、各平台的差异 ,通过统一的API 提供给开发者 ,简化开发过程. 图 1 　中间件