商务应用安全分析.pdfVIP

责任编辑(姚 翌 网络技术 商务应用安全分析 邵贵平 李传双 阚晓初 U浙江商业职业技术学院 浙江杭州 7V $ 摘 要 安全电子商务体系的一个重要环节就是商务应用程序的安全 文章分析了商务应用安全架构和所面临的 , - 各种威胁%攻击#提出了相应的安全策略#及如何应用加密技术$ 关键词 商务应用 安全策略 加密技术 , - # # $ $ 最近几年 中国的电子商务发展迅速 但我们也应看到电 验证 88 为每一个通过验证的客户生成访问令牌 子商务在国内贸易额中仍然占极小的一部分$ 这其中有着许 % 授权?88 根据 *,@ 文件权限设置来授予客户访问 # $ $ % 多的制约因素 一个主要的障碍就是电子商务的安全问题 而 所请求资源的权限 客户访问所请求资源包括)A BC )C.D 和 ) # $ 构建一个安全电子商务体系的一个重要环节就是商务应用程 EFG 等静态文件 即没有映射到 8’(8 扩展的文件 88 还可 序的安全$ 商务应用开发过程中通常会引入许多不安全代码$ 以通过配置 8( 地址或域名来限制客户的访问$ # ( # 对攻击者来说 他们可以利用这些不安全代码留下的漏洞轻 令牌传递 客户通过 身份验证后 则 将已验证的 88 88 % $ $ # 而易举地绕过操作系统 路由器和防火墙等安全措施 开发安 请求移交给 ’()*+, 如果启用模拟 则’()*+, 应用程序 全的商务应用会涉及到很多方面的问题 我们在这里作一些 使用从 传递来的访问令牌模拟正在请求的客户 并依赖 # # 88 探讨 于 文件权限来授予访问权 如果没有