本文關鍵詞：B2B電子商務應用系統(tǒng)中信息安全技術研究

  更多相關文章： 行業(yè)應用 信息安全 身份認證 訪問控制 數(shù)據(jù)路由

【摘要】：電子商務應用系統(tǒng)中的信息安全是一個系統(tǒng)工程,涉及信息安全領域的系統(tǒng)安全、網(wǎng)絡安全、應用安全、數(shù)據(jù)庫安全等理論與技術,其中的加密技術、身份認證、訪問控制、安全協(xié)議、數(shù)據(jù)傳輸與存儲等安全機制是保障系統(tǒng)健壯性、安全性的必要條件,是滿足電子商務應用系統(tǒng)信息完整性、保密性、可認證性、不可否認性以及傳輸可靠性等應用安全性需求的基礎。 通過對電子商務信息安全理論與技術的研究,從物理層、安全服務層、系統(tǒng)應用層的不同角度出發(fā),考慮基礎設施的安全性、安全服務的完備性、應用系統(tǒng)的安全性,構建了B2B電子商務應用系統(tǒng)安全體系結構,提出了一套B2B電子商務應用系統(tǒng)安全解決方案。 基于4A的多因素身份認證方案為系統(tǒng)的門戶安全提供安全保障,奠定了訪問控制安全、信息傳輸和存儲安全的基礎。 基于擴展模型ORBAC的訪問控制方案,將用戶權限分配與用戶崗位職責相關聯(lián),為應用系統(tǒng)合理分配權限、控制資源提供了支撐。 SEL協(xié)議等現(xiàn)有的安全技術為應用系統(tǒng)中用戶和商家身份的識別、信息的傳輸提供安全可靠的服務。 數(shù)據(jù)路由機制為企業(yè)用戶數(shù)據(jù)請求的轉發(fā)提供了解決方案,結合數(shù)據(jù)庫管理系統(tǒng)的安全機制,保證了企業(yè)業(yè)務數(shù)據(jù)的物理獨立性、應用系統(tǒng)透明性。 安全服務層的基礎網(wǎng)絡服務、加密技術服務、身份認證服務、訪問控制服務以及數(shù)據(jù)路由服務銜接物理層,以服務的形式為上層應用系統(tǒng)提供安全接口,并支撐上層應用。 B2B電子商務應用系統(tǒng)安全功能的設計,為服裝銷售行業(yè)的B2B電子商務應用云平臺系統(tǒng)安全功能的實現(xiàn)奠定子基礎。B2B電子商務應用云平臺系統(tǒng)中基于4A認證的多因素身份認證方案、基于擴展模型ORBAC的訪問控制方案以及數(shù)據(jù)路由機制等創(chuàng)新性思想在系統(tǒng)實現(xiàn)過程中得以檢驗,驗證了系統(tǒng)安全解決方案的可行性和安全性,可作為技術基礎在其他應用和領域之中進行推廣和應用。
【學位授予單位】：北方工業(yè)大學
【學位級別】：碩士
【學位授予年份】：2013
【分類號】：TP393.08

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前5條

1 劉懷宇,李偉琴;淺談訪問控制技術[J];電子展望與決策;1999年01期

2 訾小超;張紹蓮;茅兵;謝立;;訪問控制技術的研究和進展[J];計算機科學;2001年07期

3 葉春曉,符云清,吳中福;RBAC中權限擴展的實現(xiàn)[J];計算機工程;2005年09期

4 戚文靜,張素,于承新,趙莉;幾種身份認證技術的比較及其發(fā)展方向[J];山東建筑工程學院學報;2004年02期

5 劉曉星;胡暢霞;劉明生;;安全加密算法DES的分析與改進[J];微計算機信息;2006年12期

中國博士學位論文全文數(shù)據(jù)庫 前1條

1 張聞宇;高級加密標準的分析[D];山東大學;2007年

中國碩士學位論文全文數(shù)據(jù)庫 前9條

1 包晶;RBAC模型的研究及在HDPOS5系統(tǒng)中的實現(xiàn)[D];華東理工大學;2011年

2 吳限;基于角色訪問控制（RBAC）的Web應用[D];大連理工大學;2002年

3 劉偉;基于角色的訪問控制模型在安全操作系統(tǒng)中的實現(xiàn)[D];中國科學院研究生院（軟件研究所）;2003年

4 肖迎霜;基于角色訪問控制技術在企業(yè)應用集成中的應用研究[D];華中科技大學;2004年

5 臧潔;角色訪問控制模型在Struts結構下的應用研究[D];大連海事大學;2005年

6 王鴻;電子商務安全體系結構及關鍵技術研究[D];山東大學;2006年

7 金斌;統(tǒng)一的身份認證和訪問控制之單點登錄系統(tǒng)設計與實現(xiàn)[D];上海交通大學;2007年

8 徐會艷;基于口令的身份認證方案的研究[D];南京理工大學;2010年

9 嚴廣學;基于中國移動4A規(guī)范的認證中心子系統(tǒng)的設計與實現(xiàn)[D];北京交通大學;2010年

，

本文編號：1187861