基于電子商務平臺的可信身份管理的研究畢業論文(編輯修改稿)

　

【文章內容簡介】 用示范。 目前美歐在身份管理技術和產品研發方面具有優勢，我國在此方面還處于跟隨階段，缺乏相關的實施和嘗試。鑒于身份管理的基礎性和重要性，建議政府通過科技支撐計劃等，支持研究機構、企業等開展相關技術研究和產品研發，支持建設應用示范系統，著 力推進在電子政務、電子商務等方面的應用示范，探討解決不同身份管理系統之間互聯互通問題，在技術成熟時可以建立國家性身份管理平臺，確保關系國家民生的關鍵身份信息把握在國家而不是國外企業手中。 第三，積極參與國際標準制定，掌握話語權。 身份管理關系到未來網絡架構，美國、歐盟等發達國家和地區都在爭奪技術、標準方面話語權，目前有大量組織也在對身份管理標準進行研究，如自由聯盟、 OpenID、 OASIS、 W3C、 ITUT、 ETSI、3GPP、 ATIS 和 IETF 等，但還沒有形成統一標準。建議我國統籌協調研究、產業等各方 面資源，有計劃開展身份管理系列標準研究工作，同時組織國內力量積極向國際組織提交議案，爭取設立由我國主導的研究議題，增強我國在身份管理標準化工作中的話語權與主導權。 第四，加強網絡用戶隱私信息保護。 網絡空間用戶相關信息被收集，會產生一系列問題，包括這些信息應該存儲在哪里，所有權應當歸屬于誰，誰有權利控制使用這些信息，誰應當對用戶信息的使用承擔責任等等。這些問題直接涉及到廣大用戶的個人權益。當前，網絡上個人信息泄密現象非常嚴重，用戶隱私信息面臨威脅。因此，有必要加強網絡空間用戶隱私保護，出臺相關的法律法規和標準 規范，對用戶隱私信息收集、使用以及泄露應當承擔的法律責任等內容予以明確和規范。 （二） 電子商務平臺可信身份 —— 開門之匙 每個人在生活中都會接觸到身份認證，最常見的就是用鑰匙開門 。 在互聯網世界中，身份認證也有個廣泛的應用，如登錄論壇、在線購物、網銀轉賬等等。大多數時候，我們使用用戶名 /密碼的方式完成了身份認證，并獲得訪問權限，然而在一些對安全較高的場合，用戶名 /密碼方式就無法滿足需要了，這個時候，就需要使用可信身份認證了。 可信身份就一次次的提上議題，只有在可信的身份前提下才能更好的在電子商務平臺進行一系列的 操作。 更易于形成品牌的電子商務交易平臺的提供者在人10 們的 信任 中有著至關重要的作用 ,可以通過技術的利用 ,通過認證方式的完備 ,通過信任評價體系的完善 ,通過有效的支付保證 ,促進誠信的互聯網文化的形成。 電子商務平臺可信身份的管理監控是為了更好的保障消費者用戶財產、信息、身份的安全，讓擁有可信的身份下條件才能訪問和使用電子商務平臺。 可以信賴的身份是交易安全的保證，現由于用戶名和密碼方式無法應對日益猖獗的在線欺詐犯罪行為 ,各種身份認證技術紛紛登場 ,身份認證技術是解決目前網上身份盜竊和在線欺詐的唯一有效手段。它是安全 系統中的第一道關卡 ,用戶在訪問電子商務平臺安全系統和支付款等操作之前 ,首先經過身份認證系統識別。 （三） 可信身份 管理 的 研究前景 隨 著 Inter 和計算機網絡技術的蓬勃發展，人類正在進入以網絡為主的信息時代，傳統的貿易正在向電子商務發展。目前，電子商務已成為各行各業擴展業務的有力方式，且發展前景十分誘人。然而，互聯網絡的開放性和匿名性的特征使電子商務的安全問題變得越來越突出，諸如信息的泄露或篡改，欺騙，抵賴等問題。 為了使基于 Inter 的電子交易與傳統交易一樣安全可靠，必須建立一個安全、便捷的電子商 務應用環境，保證整個商務活動中信息的安全性。而數據加密技術則構成了電子商務安全的基礎，可以說，沒有數據加密技術，就沒有電子商務地安全。 可信身份在當今體現電子化飛速發展社會的尤為重要，操作者的物理身份與數字身份相對應，身份認證就是為了解決這個問題，作為防護網絡資產的第一道關口，可信身份認證有著舉足輕重的作用。不同的身份做不同的事情，相互的關聯和限制，從而大大的提高安全性。可 信身份是以制度為基礎的，正是通過它，在不熟悉的個體間才會產生信任，所以良好的可信身份對電子商務平臺的可信性有很大的影響。 由于商務網絡環 境大量地充斥著風險、不確定性而又需要相互依賴且愈加復雜，電子商務信任問題已成為決定網上交易成功與否的關鍵因素。電子商務信任問題之所以顯得重要，是因為電子商務自身所具有的特征決定了其面臨的不確定性和風險性與傳統商務相比，表現為程度更高、范圍更廣、情況更復雜。 基于USBKey+ID+口令可以實時的保障用戶財產信息安全，同時也是 最常用的一種技術，用戶輸入自己的口令，計算機驗證并給予用戶相應的權限。 在這些交易前提下必11 須保證買賣雙方身份的可信性，只有在可信的身份環境下大家才能更放心的進行交易。從而保障了消費者用戶的財 產、信息的安全。 12 四、 身份認證 USBKey 管理的設計 安全認證的目的有兩個：一是驗證信息發送者的真實性，即不是冒充的；二是驗證信息的完整性，即驗證信息在傳送或存儲過程中未被竄改、重放等。 USBKey身份認證技術是近年來快速發展的一門身份認證、識別技術，與傳統的用戶名加口令的認證方式比較，其安全性和保障性更強，與生物認證技術相比較， USBKey認證技術操作簡單，技術成熟，推廣應用成本低，顯示了良好的發展前景，基于可信身份權限管理則應運而生。安全認證主要是對這個 實體的身份進行鑒別和確認，以確認當事人是否名符其實，當前交易是否有效。 （一）開發背景 目前一般的認證都是以“用戶 ID+口令”來進行用戶的身份認證 ,其中必然應用了密碼技術。這種方法具有明顯缺陷：一是難以記憶；二是容易被黑客破譯。 USBKey 授權管理工具 系統，極大的提高保護用戶的信息財產安全性。 USBKey是結合了現代密碼學技術、智能卡技術和 USB 技術的新一代身份認證產品，是一種的秘密數據存儲設備。 由于 USBKey 具有安全可靠、攜帶方便、成本低廉的優點，加上 PKI 的保護機制，使用 USBKey 認證方式已經成為 目前主要認證模式。 （二）系統分析 1．需求分析 對 USBKey 的管理，目前最主要的需求有兩個部分，一是 USB Key 管理，另一個就是日志審計。對 USB Key 管理的用戶是操作員，對 Key 進行初始化，修改 用戶 PIN 碼，修改用戶名，注冊，注銷，解鎖等，都是針對 USBKey 的操作。日志審計是為了規范操作員的操作，對操作員的各項操作進行審計，記錄，查詢功能。每個人都該為自己所做的操作負責，所以在做完事情之后都要留下記錄，以便核查責任。 2．功能分析 為了保證數據系統的安全性和準確性，設置了三種用戶角色：普通用戶； 操作員用戶；審計員用戶。 操作員用戶可以在現有的 USBKey 設置基礎上，對 USBKey 基本信息進行管理，另外還可以查詢 Key 的各項信息。具體功能如下： 13 ,即 USBKey 初始化的過程，需要記錄 初始化 Key 時間、用戶名、設定密碼 、單位信息 等； ， 即 修改當前設置的 USBKey 的用戶名； PIN 碼，即是修改當前 USBKey 用戶 PIN 碼 ； ，也就是授權，操作員對使用的 USBKey 用戶設置權限， 用戶身份被確認合法后，賦予該用戶進行文件和數據等操作的權限 ； ，對當前 USBKey 用戶的注銷； ，輸入 PIN 碼連續 輸入 三次失敗 則 USBKey 鎖定，輸入管理員 PIN 碼，解鎖用戶 USBKey；需要記錄解鎖時間 、 操作結果； ,即修改登錄用戶 密碼。 （三）系統設計 1．繪制用例圖設計系統功能 USBKey 管理工具，將飛天 Key 分為普通用戶、操作員、審計員三種角色。 注冊過的 USBKey 才能在單機客戶端使用；使用管理工具的角色分為兩種：admin 是操作員，默認密碼 1234567a，密碼可更改，用來管理 USBKey； auditor是審計員，默認密碼 1234567a，密碼可 更改，用來審計 admin 的所有操作 是否合乎規范 。 ：只能 在 客戶端 登錄 ； ：能夠進行策略管理、日志審計、系統卸載等； ：審計操作員的操作日志。 本系統需要對用戶身份進行驗證，驗證通過后是操作員還是審計員，根據用戶角色判斷用戶可以使用系統中相應的操作功能。另外，對操作員的操作進行審計規范化。系統流程圖如 41和 42所示： 圖 41 USBKey 授權 管理工具流程圖 14 圖 42 單機版 系統流程圖 2． 開發工具和開發技術的選擇 本系統的設 計是在 Windows XP 中文版操作系統環境下，使用 Visual Studio 20xx 英文版和 BCGControlBar 類庫下用 MFC 界面的單文檔向導 開發成功的。 Visual C++是一種可視化的、面向對象和調用事件驅動方式的結構化高級程序設計，可以開發 Windows 環境下應用程序。 BCGSoft BCGControlBar 是基于 MFC 的界面擴展類庫，它提供了豐富多彩的類庫供開發用戶界面使用。這套類庫的核心使用了專有技術，從而可以實現復雜以及其它地方沒有的功能，比如完全可定制的工具欄和菜單、自動隱藏 控制條、開分離的頁面窗口、復雜的 Dock 容器、換膚功能、高級的編輯器等等。應用程序向導可以讓 其 生成類似 Visual Studio .NET 開發環境、 Visio 或 MsOffice20xx、Office 及 20xxOffice XP 風格的界面。數據庫采用的是 Micorsoft 的 Access 20xx數據庫。 3．系統的運行環境 系統可以直接在 Win9 Win20xx、 WinXP、 Win7 環境下運行。 注意，系統運行時，不必手工設置 ODBC 數據源，只需要將“ ” 、飛天和 BCG 動態鏈接庫 復制到與系 統的可執行文件“ ”同一目錄下 運行 exe 即可。 4． 系統開發的難點和技巧 15 系統中，數據顯示和操作主要運用到列表控件、樹空間。 MFC 的 CListCtrl類、 TreeCtrl 類提供了對列表控件和樹控件的封裝，還有 USBKey 的枚舉 和 Access數據庫的運用 。下面簡單介紹下使用該類的成員函數實現對列表控件和樹控件的常用操作。 （ 1）刷新、刪除列表控件的列 ； （ 2）樹控件的響應 ； （ 3） 驅動的注冊和拔除、飛天 誠信 USBKey 的枚舉 ； （ 4） Access 數據庫的記錄如何插入、查詢、修改語句的運用。 （四）數據庫分析與設計 1．數據庫分析 USBKey 授權管理工具主要就是對權限進行分配，不同的權限可以做不同的事情，其系統就是對身份的認證，授權可信身份，且為單機使用。后臺數據庫系統設計采用的是 Micorsoft 的 Access 20xx 數據庫系統。 2．數據庫概念設計 數據庫需要存儲的主要是兩方面的內容， USBKey 的操作日志信息和用戶信息。為了維護數據的完整性和準確性，將 USBKKey 中實體的用戶信息、用戶操作日志信息、 USBKey 信息提取出來，用單獨的表來存儲這些信息。 用戶操作日志信息實體記錄了管理員 操作的信息，其 ER 圖如圖 43 所示。 圖 43 操作信息實體 ER 圖 UserInfor 用戶信息記錄關于用戶的的信息，其中 ER 圖如圖 44 所示。 16 圖 44 UserInfo 實體 ER 圖 USBKey 信息記錄關于 UEBKey 的信息，其中 ER圖如圖 45所示。 圖 45 USBKey 實體 ER 圖 此外，系統還需要對登錄用戶進行管理，就需要一個登錄用戶表管理用戶信息，登錄用戶實體的 ER 圖如圖 46 所示。 圖 46 登錄用戶實體 ER 圖 3．數據庫邏輯結構設計 根據 前面設計的 ER圖， 可以創建的相關的邏輯結構，本系統數據庫創建了4 個表，下面分別介紹 數據庫各表的結構 。 17 RptLog 表 用于記錄操作員的操作日志信息， 包含操作用戶、 USBKey 序列號、操作類型、操作結果、操作時間等信息， 該表的邏輯結構如表 41 所示。 表 41 RptLog 數據表字段描述 字段名 描述 類型 說明 OptUser 操作用戶 文本 admin SerialNum USBKey 序列號 文本 OptKind 操作類型 數字 OptDesc 操作結果 文本 OptTime 操作時間 日期 /時間 USBKey 表用于記錄 USB Key 的信息， 包含硬件廠商、產品型號、序列號、固件版本、軟件版本等信息， 該表的邏輯結構如表 42所示。 表 42 USBKey 數據表字段描述 字段名 描述 類型 說明 Company 硬件廠商 文本 ModelNum 產品型號 文本 USB Key 唯一標識 SerialNum1 序列號 文本 Firmware 固件版本 文本 Hardware 軟