基于CORBA的电子商务系统的安全性

1

基于 CORBA 的电子商务系统的安全性

刘海岩 田新燕 田新宇
摘要：电子商务使用了刊登广告并出售货物的新方法来进行交易，并
为动态开放式电子商务环境中的大组客户提供服务和信息。本文说明
了实现电子商务应用程序所用的技术，该技术集中于 CORBA 框架对
于这些解决方案的支持。
关键词：通用对象请求代理体系结构，电子商务，安全性，平台
Security in CORBA-based Electronic Commerce Systems

LIU Hai-Yan,TIAN Xin-Yan,TIAN Xin-Yu
Abstract: Electronic commerce provides business with new ways of
advertising and selling goods, services, and information to large groups of
customers in dynamic open electronic commerce environments. This
article addresses the technologies for realizing electronic commerce
applications, focusing on the relevance of the CORBA framework for
these solutions.
Key Words：CORBA，electronic commerce, security, platform
1. 电子商务介绍

通俗的说，所谓电子商务，就是在网上开展商务活动－当企业将
它的主要业务通过企业内部网（Intranet）、外部网（Extranet）以及
Internet 与企业的职员、客户供销商以及合作伙伴直接相连时，其中
发生的各种活动就是电子商务。电子商务是基于 Internet/Intranet 或局
域网、广域网、包括了从销售、市场到商业信息管理的全过程。
目前，电子商务只是在对通用方针和平台意见一致的参与者间的
封闭组织内进行。例如，电子数据交换（EDI）被用来在一个机构的
多个分支之间，或者在建立了契约联系的机构之间安全地传输数据。
而在这些早期阶段，电子商务系统只处理某几个方面的完全商务事
务。
当客户可以通过他们的 Web 浏览器来使用的第一批基于 web 的商
2
店出现时，建立了电子商务的一个更全面的概念作为 Internet 上传递
货物和价格的方式。现在，大多数电子商务系统是基于 web 的，并
且允许客户通过他们的 web 浏览器购买货物并用信用卡结帐。然而，
基于 web 的应用程序的局限功能使得很难向客户提供全范围的服务。
未来，电子商务解决方案的需求将超过当前级别。将来的系统将
必须通过多个自治的服务提供商来满足动态开放式环境中的需求，电
子商务将成为一个包含多个交易实体间复杂的交互作用的分布式过
程。在一个开放式市场中，有许多独立的货物和服务的供应商，并且
可能有通过合并第三方提供的服务来提供服务的调解者。客户本身也
可能合并随选（on-demand）产品或者服务来实现合成包。因此，现
代的电子商务系统必须能集成不同种类参与系统和不同政策领域中
互相不信任的用户。
2．背景及未来电子商务安全性问题
Internet 的爆发增长，使得通过为一大群顾客和供应商提供一个通
用通讯环境的方法可以发挥电子商务的独一无二的潜力。今天，网上
有数以千计的面向消费者和面向交易的商务站点，并且这个数目正在
快速增长。
从消费者的观点来看，这个大型系统积极的方面是：用户可以从
相当大的产品范围内选择，并且寻找最合适的产品。提供者可以从大
量的可能顾客和减少事务花费来获益。
然而，电子商务成为世界新热点,但其安全性也随着信息化的深入
也随之要求愈高了。快速和不受控制的增长产生了组织和技术天性方
面的不同问题。市场依旧是封闭的，并且常常没有完全符合顾客和提
供者的需求。今天的电子商务系统在私人拥有的平台上运行，因此应
用程序并不能互操作，也不能建立在对方的基础上。安全性和支付系
统仍然不成熟，并且常常是不相称的。只有用标准的电子商务框架才
能解决这些问题。
未来的电子商务系统的主要安全性问题是它们必须通过复杂的组
件技术和信托关系在一个动态并开放的，从而也是不受控制的环境中
操作。多数电子商务使用的电子支付系统必须很容易使用的，也必须
透明地提供鉴定、完整性保护、机密性保护和认可。另外，客户和提