基于CORBA的电子商务安全机制与技术
摘要
随着电子商务支付系统的发展，安全问题显得尤为重要。本文研究了CORBA安全服务规范和安全电子交易协议的有关内容。在此基础上，针对电子商务支付系统的实际要求，提出了安全平台的产设想。考虑到系统的通用性，作者采用CORBA技术初步实现了安全平台的加密算法库系统、证书管理库系统利接口库系统。本文最后讨论了安全平台在电子商务支付系统中的应用。
With the development of Electronic Commerce payment system, secutity problem is more and more important. The paper argues about SET protocol and CORBA security service. Based on this, the author takes the concept of security environment to adapt to the actual requirements of the system. Considering the compatibility, the system of security environment is designed and realized by CORBA technology. At present, security environment is composed of cryptogram base system, certificates base system and interface base system. Finally, the paper explains the application model of security environment and introduces a system depending on it.
With the development of Electronic Commerce payment system, secutity problem is more and more important. The paper argues about SET protocol and CORBA security service. Based on this, the author takes the concept of security environment to adapt to the actual requirements of the system. Considering the compatibility, the system of security environment is designed and realized by CORBA technology. At present, security environment is composed of cryptogram base system, certificates base system and interface base system. Finally, the paper explains the application model of security environment and introduces a system depending on it.
引文
[1] 梁晋、施仁等著，电子商务核心技术，西安电子科技大学出版社，2000
[2] Michi Henning，Steve Vinoski著，徐金梧等译，基于C++CORBA高级编程，清华大学出版社，2000
[3] Object Management Group. A Discussion of the Object Management Architecture. http:/www.corba.org/
[4] 汪芸、兑继英、顾冠群，开放分布式处理的新发展——CORBA规范，计算机科学1997 Vol．24 No．3(p17-20)
[5] STARBUS分布计算软件平台——编程参考手册，国防科技大学计算机学院
[6] STARBUS分布计算软件平台——安装手册，国防科技大学计算机学院
[7] STARBUS分布计算软件平台——程序员手册，国防科技大学计算机学院
[8] STARBUS分布计算软件平台——用户手册，国防科技大学计算机学院
[9] 汪芸、顾冠群，CORBA技术综述，计算机科学1999 Vol．26 NO．6(p1-3，6)
[10] 汪芸，CORBA技术及其应用，东南大学出版社，1999
[11] 王千祥、刘畅、赵鲁印，分布对象技术与软件复用，计算机科学1999 Vol．26 No．5
[12] 杨丽萍，分布式对象管理：细观DCOM与CORBA，计算机世界 1998．1．19
[13] 张增强，谷会东，Delphi6.0实用开发指南，电子工业出版社，2001
[14] OMG编，CORBA语言映射，电子工业出版社，2001
[15] 李维，Delphi5.x(ADO／MTS／COM+)高级程序设计篇，机械工业出版社，2000
[16] Evangelos Petroutsos著，周予滨等译，使用Visual Basic 5开发ActiveX，中国水利水电出版社，1998
[17] Common Secure Interoperability V2 Specification, 01-03-02, http://www.corba.org/
[18] Security Service Specification, 01-03-08, http://www. corba. org/
[19] 王振宇、上野义人，CORBA：全面的分布式对象计算(上)，计算机工程与应用，1999．10(P．27-29)
[20] 王振宇、上野义人，CORBA：全面的分布式对象计算(下)，计算机工程与应用，1999．11(P．28-30)
[21] A Discussion of the Object Management Architecture, http://www.omg.org/, January 1997
[22] What's Coming in CORBA3 ? http://www.omg.org/news/pr98/component.html
[23] 李庆如、麦中凡，域分析：为软件重用产生有用的模型，计算机研究与发展 Vol．36 No．10，Oct．1999(P．1188-1195)
[24]陈松，构件化程序开发模式，计算机工程与应用1999．3(P．33-35)
[25]Stephen S. Yau and Bing Xia, Object-Oriented Distributed Component Software Development Based on CORBA, 1998 IEEE
[26]Wolfgang Eixelsberger, Harald Gall, Describing Software Architectures by System Structure and Properties, 1998 IEEE
[27]詹永照、谢立、孙钟秀，使用CORBA实现各种分布式应用系统的策略，计算机科学1999 Vol．26 No．4(P．13-16)
[28]Setco. CVV2/CVC2 Extension. www. setco. org, 9/29,1999
[29]SET Secure Electronic Transaction LIC. SET Secure Electronic Transaction Specification Bookl: Business Description Version 1.O. www.setco.org ,May 31,1997
[30]SET Secure Electronic Transaction LIC. SET Secure Electronic Transaction Specification Book2: Programer's Guide Version 1.0. www.setco.org ,May 31,1997
[31]EMV.Co, LIC. EMV'96 Chip Electronic Commerce Specification Version www.setco.org ,December, 1999
[32]卢开澄．计算机密码学．北京：清华大学出版社，1998
[33]梁晋等．安全电子交易协议——SET的最新发展分析．中国第四届电子商务大会论文集，2000．4．6
[34]王育明等．通讯网的安全——理论与技术，西安：西安电子科技大学出版社，1999
[2] Michi Henning，Steve Vinoski著，徐金梧等译，基于C++CORBA高级编程，清华大学出版社，2000
[3] Object Management Group. A Discussion of the Object Management Architecture. http:/www.corba.org/
[4] 汪芸、兑继英、顾冠群，开放分布式处理的新发展——CORBA规范，计算机科学1997 Vol．24 No．3(p17-20)
[5] STARBUS分布计算软件平台——编程参考手册，国防科技大学计算机学院
[6] STARBUS分布计算软件平台——安装手册，国防科技大学计算机学院
[7] STARBUS分布计算软件平台——程序员手册，国防科技大学计算机学院
[8] STARBUS分布计算软件平台——用户手册，国防科技大学计算机学院
[9] 汪芸、顾冠群，CORBA技术综述，计算机科学1999 Vol．26 NO．6(p1-3，6)
[10] 汪芸，CORBA技术及其应用，东南大学出版社，1999
[11] 王千祥、刘畅、赵鲁印，分布对象技术与软件复用，计算机科学1999 Vol．26 No．5
[12] 杨丽萍，分布式对象管理：细观DCOM与CORBA，计算机世界 1998．1．19
[13] 张增强，谷会东，Delphi6.0实用开发指南，电子工业出版社，2001
[14] OMG编，CORBA语言映射，电子工业出版社，2001
[15] 李维，Delphi5.x(ADO／MTS／COM+)高级程序设计篇，机械工业出版社，2000
[16] Evangelos Petroutsos著，周予滨等译，使用Visual Basic 5开发ActiveX，中国水利水电出版社，1998
[17] Common Secure Interoperability V2 Specification, 01-03-02, http://www.corba.org/
[18] Security Service Specification, 01-03-08, http://www. corba. org/
[19] 王振宇、上野义人，CORBA：全面的分布式对象计算(上)，计算机工程与应用，1999．10(P．27-29)
[20] 王振宇、上野义人，CORBA：全面的分布式对象计算(下)，计算机工程与应用，1999．11(P．28-30)
[21] A Discussion of the Object Management Architecture, http://www.omg.org/, January 1997
[22] What's Coming in CORBA3 ? http://www.omg.org/news/pr98/component.html
[23] 李庆如、麦中凡，域分析：为软件重用产生有用的模型，计算机研究与发展 Vol．36 No．10，Oct．1999(P．1188-1195)
[24]陈松，构件化程序开发模式，计算机工程与应用1999．3(P．33-35)
[25]Stephen S. Yau and Bing Xia, Object-Oriented Distributed Component Software Development Based on CORBA, 1998 IEEE
[26]Wolfgang Eixelsberger, Harald Gall, Describing Software Architectures by System Structure and Properties, 1998 IEEE
[27]詹永照、谢立、孙钟秀，使用CORBA实现各种分布式应用系统的策略，计算机科学1999 Vol．26 No．4(P．13-16)
[28]Setco. CVV2/CVC2 Extension. www. setco. org, 9/29,1999
[29]SET Secure Electronic Transaction LIC. SET Secure Electronic Transaction Specification Bookl: Business Description Version 1.O. www.setco.org ,May 31,1997
[30]SET Secure Electronic Transaction LIC. SET Secure Electronic Transaction Specification Book2: Programer's Guide Version 1.0. www.setco.org ,May 31,1997
[31]EMV.Co, LIC. EMV'96 Chip Electronic Commerce Specification Version www.setco.org ,December, 1999
[32]卢开澄．计算机密码学．北京：清华大学出版社，1998
[33]梁晋等．安全电子交易协议——SET的最新发展分析．中国第四届电子商务大会论文集，2000．4．6
[34]王育明等．通讯网的安全——理论与技术，西安：西安电子科技大学出版社，1999