CORBA電子商務(wù)體系

前言：本站為你精心整理了CORBA電子商務(wù)體系范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

擇要：電子商務(wù)使用了刊登告白并出售貨物的新要領(lǐng)來(lái)舉行交易，并為動(dòng)態(tài)開(kāi)放式電子商務(wù)情況中的大組客戶提供服務(wù)和信息。本文說(shuō)明確實(shí)現(xiàn)電子商務(wù)應(yīng)用步伐所用的技能，該技能會(huì)集于corba框架搪塞這些管理方案的支持。

要害詞：通用工具懇求署理體系結(jié)構(gòu)，電子商務(wù)，清靜性，平臺(tái)

SecurityinCORBA-basedElectronicCommerceSystems

LIUHai-Yan,TIANXin-Yan,TIANXin-Yu

Abstract:Electroniccommerceprovidesbusinesswithnewwaysofadvertisingandsellinggoods,services,andinformationtolargegroupsofcustomersindynamicopenelectroniccommerceenvironments.Thisarticleaddressesthetechnologiesforrealizingelectroniccommerceapplications,focusingontherelevanceoftheCORBAframeworkforthesesolutions.

KeyWords：CORBA，electroniccommerce,security,platform

1.電子商務(wù)先容

普通的說(shuō)，所謂電子商務(wù)，即是在網(wǎng)上開(kāi)展商務(wù)活動(dòng)－當(dāng)企業(yè)將它的主要業(yè)務(wù)議決企業(yè)內(nèi)部網(wǎng)（Intranet）、外部網(wǎng)（Extranet）以及Internet與企業(yè)的職員、客戶供銷商以及相助同伴直接相連時(shí)，其中孕育發(fā)生的種種活動(dòng)即是電子商務(wù)。電子商務(wù)是基于Internet/Intranet或局域網(wǎng)、廣域網(wǎng)、包羅了從販賣、市場(chǎng)到商業(yè)信息管理的全歷程。

現(xiàn)在，電子商務(wù)只是在對(duì)通用目的清靜臺(tái)意見(jiàn)同等的參與者間的關(guān)閉構(gòu)造內(nèi)舉行。比喻，電子數(shù)據(jù)交換（EDI）被用來(lái)在一個(gè)機(jī)構(gòu)的多個(gè)分支之間，大概在創(chuàng)建了左券討論的機(jī)構(gòu)之間清靜地傳輸數(shù)據(jù)。而在這些早期階段，電子商務(wù)體系只處理某幾個(gè)方面的完全商務(wù)事件。

當(dāng)客戶可以議決他們的Web欣賞器來(lái)使用的第一批基于web的市肆出現(xiàn)時(shí)，創(chuàng)建了電子商務(wù)的一個(gè)更全面的看法作為Internet上轉(zhuǎn)達(dá)貨物和價(jià)錢的要領(lǐng)。如今，大多數(shù)電子商務(wù)體系是基于web的，而且容許客戶議決他們的web欣賞器購(gòu)置貨物并用名譽(yù)卡結(jié)帳。然而，基于web的應(yīng)用步伐的范圍功效使得很難向客戶提供全領(lǐng)域的服務(wù)。

未來(lái)，電子商務(wù)管理方案的需求將凌駕當(dāng)前級(jí)別。未來(lái)的體系將必須議決多個(gè)自治的服務(wù)提供商來(lái)饜足動(dòng)態(tài)開(kāi)放式情況中的需求，電子商務(wù)將成為一個(gè)包羅多個(gè)交易實(shí)體間龐大的交互作用的散布式歷程。在一個(gè)開(kāi)放式市場(chǎng)中，有許多獨(dú)立的貨物和服務(wù)的提供商，而且大概有議決合并第三方提供的服務(wù)來(lái)提供服務(wù)的調(diào)解者?？蛻糇约阂泊蟾藕喜㈦S選（on-demand）產(chǎn)物大概服務(wù)來(lái)實(shí)現(xiàn)合成包。因此，今世的電子商務(wù)體系必須能集成差異種類參與體系和差異政策領(lǐng)域中相互不信托的用戶。

2．配景及未來(lái)電子商務(wù)清靜性題目

Internet的發(fā)作增長(zhǎng)，使得議決為一大群主顧和提供商提供一個(gè)通用通訊情況的要領(lǐng)可以發(fā)揮電子商務(wù)的唯一無(wú)二的潛力?？巳?，網(wǎng)上有數(shù)以千計(jì)的面向斲喪者和面向交易的商務(wù)站點(diǎn)，而且這個(gè)數(shù)目正在快速增長(zhǎng)。

從斲喪者的看法來(lái)看，這個(gè)大型體系積極的方面是：用戶可以從相當(dāng)大的產(chǎn)物領(lǐng)域內(nèi)選擇，而且探求最切合的產(chǎn)物。提供者可以從大量的大概主顧和淘汰事件淹滅來(lái)獲益。

然而，電子商務(wù)成為天下新熱門,但其清靜性也隨著信息化的深入也隨之要求愈高了?？焖俸筒皇芸刂频脑鲩L(zhǎng)孕育發(fā)生了構(gòu)造和技能天性方面的差異題目。市場(chǎng)仍舊是關(guān)閉的，而且通常沒(méi)有完全切合主顧和提供者的需求?？巳盏碾娮由虅?wù)體系在私人擁有的平臺(tái)上運(yùn)行，因此應(yīng)用步伐并不能互使用，也不能創(chuàng)建在對(duì)方的基礎(chǔ)上。清靜性和支付體系仍然不行熟，而且通常是不相稱的。只有用尺度的電子商務(wù)框架才氣管理這些題目。

未來(lái)的電子商務(wù)體系的主要清靜性題目是它們必須議決龐大的組件技能和信托關(guān)連在一個(gè)動(dòng)態(tài)并開(kāi)放的，從而也是不受控制的情況中使用。多數(shù)電子商務(wù)使用的電子支付體系必須很容易使用的，也必須透明地提供判定、完備性掩護(hù)、秘密性掩護(hù)和認(rèn)可。另外，客戶和提供者之間的通訊毗連必須連結(jié)數(shù)據(jù)的秘密性和完備性，首先掩護(hù)客戶的隱私，其次是確保客戶購(gòu)置的服務(wù)不能被篡改。

很不幸，克日的（基于web的）電子商務(wù)體系不能迎合這些關(guān)于功效性和清靜性的需求。下面的段落形貌怎樣用CORBA來(lái)管理一些題目。

3．CORBA概述

通用工具懇求署理體系結(jié)構(gòu)（CORBA）是工具管理構(gòu)造（OMG）1995年首先開(kāi)發(fā)出來(lái)的一個(gè)范例。其焦點(diǎn)部門是工具懇求署理（ORB），是一個(gè)便于實(shí)現(xiàn)差異硬件和軟件平臺(tái)上的互使用和集成的軟件總線。從軟件開(kāi)發(fā)者的看法來(lái)看，ORB抽象了散布式體系中遠(yuǎn)程要領(lǐng)挪用的內(nèi)在的龐大性。CORBA可以抽象網(wǎng)絡(luò)通訊、平臺(tái)的差異、編程語(yǔ)言等的差異，而且可以透明地提供電子商務(wù)所需的清靜性功效。另外，CORBA指定了大量CORBA服務(wù)，比喻名字服務(wù)、事件服務(wù)、時(shí)間服務(wù)或清靜性服務(wù)，這些服務(wù)分別偏重于散布式體系中的某些特別方面。

圖1CORBA綁定和要領(lǐng)挪用

圖1用一種簡(jiǎn)略要領(lǐng)說(shuō)明確CORBA的事情機(jī)理：在最初的綁定階段，客戶端應(yīng)用步伐議決ORB庫(kù)（①，②）毗連到一個(gè)活化組件或名字服務(wù)上，然后依次盤問(wèn)實(shí)現(xiàn)庫(kù)中的目的工具引用（③）并當(dāng)目的工具還沒(méi)有運(yùn)行起來(lái)時(shí)，啟動(dòng)這個(gè)工具（④，⑤）。目的工具引用然后就被傳回客戶端ORB庫(kù)（⑥）?？蛻魺o(wú)論何時(shí)議決工具代碼樁（⑧）挪用目的方的要領(lǐng)（⑦），ORB庫(kù)都要透明地毗連到目的ORB庫(kù)上（⑨），然后目的ORB庫(kù)議決目的代碼骨架（⑩，⑾）將懇求轉(zhuǎn)達(dá)給目的工具。應(yīng)答議決⑾和⑦之間的鏈送回。

CORBA的機(jī)動(dòng)要領(lǐng)挪用體系容許客戶動(dòng)態(tài)綁定到服務(wù)方上，從而使得服務(wù)機(jī)動(dòng)動(dòng)態(tài)地合成，以及交互作用的調(diào)和、互使用性和購(gòu)物會(huì)話歷程中的狀態(tài)連結(jié)都很方便。

CORBA還使得電子商務(wù)體系支持合成產(chǎn)物的看法和由多個(gè)提供者的相應(yīng)項(xiàng)組成的服務(wù)包的看法。比喻，一個(gè)旅行社可以提供一個(gè)包羅飛機(jī)票、旅館預(yù)約、汽車租賃和旅游向?qū)У鹊穆眯邪?/p>

很不幸的，現(xiàn)實(shí)上多數(shù)CORBA的實(shí)現(xiàn)并沒(méi)有完全依照范例，許多服務(wù)至今仍不行用。這對(duì)清靜性服務(wù)尤其不幸，由于清靜性服務(wù)對(duì)任何基于CORBA的電子商務(wù)體系是絕對(duì)必須的。而且，差異廠商的CORBA實(shí)現(xiàn)并不總能完全互使用，尤其當(dāng)使用另外CORBA服務(wù)時(shí)。沒(méi)有定制的CORBA清靜性服務(wù)部門地大概完全不依照使得互使用成為大概的范例。

4．CORBA清靜性概述

CORBA清靜性范例包羅一個(gè)清靜模式和為應(yīng)用步伐、管理步伐和實(shí)現(xiàn)步伐提供的接口和工具。范例中的通用清靜互使用部門界說(shuō)了通用清靜性機(jī)制，使得可以清靜互使用。

散布式工具體系的CORBA清靜模式創(chuàng)建在表1所示的清靜性特性的基礎(chǔ)上。

秘密性（Confidentiality）

完備性(Integrity)

可說(shuō)明性(Accountability)

表1：清靜性特性

CORBA清靜服務(wù)范例界說(shuō)了差異的工具接口，這些接口提供了下面的清靜功效來(lái)增強(qiáng)上面提及的清靜性特性（見(jiàn)表2）。

清靜性管理：要領(lǐng)和領(lǐng)域（SecurityAdministration：PoliciesandDomains）

判定(Authentication)

清靜性上下文擬訂（Securitycontextestablishment）

存取控制（Accesscontrol）

通訊掩護(hù)（完備性，秘密性）

Communicationsprotection(integrity,confidentiality)

清靜性審計(jì)(Securityaudit)

認(rèn)可(Non-repudiation)

表2：CORBA清靜服務(wù)范例中的清靜性功效

現(xiàn)實(shí)上，特別是在電子商務(wù)中，CORBA清靜服務(wù)范例中的清靜服務(wù)將不行制止的過(guò)于綦重繁重和龐大。個(gè)體電子商務(wù)體系大概有差異于最初由OMG預(yù)想中CORBA體系的特別清靜性需求。值得指出的是，在這個(gè)階段，CORBA清靜性服務(wù)是圍繞散布式盤算情況（DCE）而計(jì)劃的，典型地都事情在類似于校園的關(guān)閉式情況中，下層平臺(tái)和政策都可控制（也即是說(shuō)，可以部署和管理DCE底層清靜性結(jié)構(gòu)）。在這種情況中，基本的清靜需求是掩護(hù)體系，警備未驗(yàn)證的使用和修改。

5．電子商務(wù)清靜需求

克日的電子商務(wù)體系中，一些清靜需求與類似于DCE的情況大相徑庭。在DCE中，客戶必須信托服務(wù)器和體系，但需掩護(hù)服務(wù)器以防未驗(yàn)證的客戶。電子商務(wù)情況中，也須要警備有惡意的會(huì)員。因此，體系必須掩護(hù)客戶以防惡意的服務(wù)器和另外的客戶，也要掩護(hù)服務(wù)器以防未驗(yàn)證的客戶。相互不信托的參與者這個(gè)看法并不是DCE所固有的。

在傳統(tǒng)的情況中，議決全部權(quán)來(lái)指定體系的責(zé)任，并用議決這些全部權(quán)的領(lǐng)域來(lái)界說(shuō)信托界限。在開(kāi)放式體系中，信托界限、全部權(quán)和責(zé)任領(lǐng)域大概差異，這引發(fā)了差異的題目。比喻，商家大概認(rèn)真購(gòu)物歷程的清靜性，而不能控制客戶體系。另外，也通常不能劃定客戶軟件所運(yùn)行的平臺(tái)（比喻，CORBA產(chǎn)物，Java版本，使用體系）或清靜政策（比喻，使用體系清靜性配置）。另一方面，客戶大概認(rèn)真一段它并不明確的而配景透明運(yùn)作的軟件，而這個(gè)軟件大概是由一個(gè)其后和客戶孕育發(fā)生糾紛的提供商提供的。這造成了體系中可信部門怎樣在提供商和客戶間分配的題目。

交易的合資人之間的左券關(guān)連應(yīng)該指明危害分配，責(zé)任分配和管理糾紛的原則。就電子商務(wù)來(lái)說(shuō)，我們?nèi)缃癖仨毺幚泶蟾艁?lái)自一些不行信托源，而且運(yùn)行在不清靜的下層使用體系上的硬件和軟件，因此創(chuàng)建這種左券關(guān)連的困難就更大了。這樣的軟件偶然會(huì)失效大概惡意地運(yùn)作，而且太龐大而不能成為多數(shù)終端用戶的責(zé)任。

在更本事性的層上，事件和支付需求更強(qiáng)的完備性和秘密性掩護(hù)，同時(shí)須要保證電子兌現(xiàn)的匿名性。也大概存在購(gòu)物時(shí)可以在欣賞器端下載輕量的客戶應(yīng)用步伐的需求。在這些情況下，客戶機(jī)裝不上大的清靜基本措施?？蛻粽?zhèn)€清靜政策大概也不容許購(gòu)物軟件永世部署在客戶機(jī)上。為了使開(kāi)放的電子商務(wù)能現(xiàn)實(shí)運(yùn)作起來(lái)，清靜電子商務(wù)產(chǎn)物須要不定制就可使用，也須要銀行遮掩電子支付體系潛伏的清靜毛病。

6．CORBA和電子商務(wù)清靜性

CORBA清靜服務(wù)范例提供了消息層完備性和認(rèn)真者的判定/認(rèn)可，這兩項(xiàng)對(duì)電子商務(wù)應(yīng)用步伐都很要害。然而，OMG的電子商務(wù)域使命構(gòu)造（OMG－ECDTF）為電子商務(wù)體系辨認(rèn)另外幾種清靜需求。CORBA范例中并沒(méi)有下面的需求，大概由于它們?nèi)晕幢惶岢?，大概由于它們凌駕了CORBA所能到達(dá)的領(lǐng)域：

l事件考核：CORBA清靜范例提供了考核數(shù)據(jù)孕育發(fā)生，但沒(méi)有提供所需數(shù)據(jù)和粒度。

l基于腳色的存取控制：只管好的粒度大概敏銳的商務(wù)交易中須要單獨(dú)的存取控制，但電子商務(wù)把基于腳色的存取控制作為主要情勢(shì)。CORBA清靜性沒(méi)有提供基于腳色的存取控制。

l認(rèn)可：CORBA劃定憑據(jù)的天生，但是不提供存儲(chǔ)憑據(jù)、規(guī)復(fù)憑據(jù)和確認(rèn)憑據(jù)的工具。電子商務(wù)所需的完全的認(rèn)可功效包羅憑據(jù)天生、確認(rèn)、存儲(chǔ)、規(guī)復(fù)和遞送權(quán)利。這個(gè)服務(wù)可以提供創(chuàng)造、劈頭、吸收、屈從、贊成、遞送和舉動(dòng)的認(rèn)可。

l完備性：應(yīng)該提供將數(shù)據(jù)釀成完備性所掩護(hù)的數(shù)據(jù)、將完備性所掩護(hù)的數(shù)據(jù)變化回原始數(shù)據(jù)、檢查是否遺失完備性的功效。另外，也須要?jiǎng)邮忠恍┝硗獾耐陚湫灶}目。比喻，須要有一些用來(lái)警備惡意的軟件，比喻警備盤算機(jī)病毒所做未驗(yàn)證的修改的機(jī)制。除消息層完備性以外，CORBA沒(méi)有提供任何電子商務(wù)體系須要的其他層上的完備性功效。

l授權(quán)：CORBA提供了使得個(gè)體責(zé)任變得容易的“飾演的授權(quán)”。然而，電子商務(wù)須要另外授權(quán)選項(xiàng)，比喻淺易授權(quán)，復(fù)合授權(quán)，組合特權(quán)授權(quán)（不容許把這些特權(quán)來(lái)追溯回某些中心節(jié)點(diǎn)），和追溯授權(quán)（提供了鏈中的授權(quán)追溯）?，F(xiàn)在，CORBA并不要求提供這些授權(quán)模式。

l授權(quán)在清靜性考核中發(fā)揮作用。它支持將一條龐大的工具懇求鏈追溯回最初的用戶。

l清靜性考核庫(kù)管理：考核辦事可以用來(lái)保證全部的用戶對(duì)他們提倡的清靜相做事變認(rèn)真任，并保證創(chuàng)建、連結(jié)和掩護(hù)清靜相做事變的考核跟蹤。另外，必須提供申飭措施，而且網(wǎng)絡(luò)、剖面、過(guò)濾、闡發(fā)和盤問(wèn)考核數(shù)據(jù)也是大概的。CORBA現(xiàn)在沒(méi)有提供任何考核辦理功效。

l清靜性管理：電子商務(wù)清靜性管理應(yīng)該體貼以下三個(gè)領(lǐng)域：管理功效的清靜性、清靜服務(wù)管理和清靜機(jī)制管理。當(dāng)前，CORBA并沒(méi)有提供任何清靜性管理工具。

7．基于CORBA的電子商務(wù)

CORBA作為電子商務(wù)體系的底層結(jié)構(gòu)有許多利益，本節(jié)概述其中幾個(gè)利益。

開(kāi)放式電子商務(wù)體系的兩個(gè)主要需求是互使用性和完備性。全部的客戶和提供商應(yīng)用步伐都應(yīng)該可以在一個(gè)機(jī)動(dòng)的、動(dòng)態(tài)的、開(kāi)放的框架中，越過(guò)差異平臺(tái)，差異編程語(yǔ)言和商業(yè)結(jié)構(gòu)來(lái)互使用。CORBA可以從開(kāi)放的電子商務(wù)情況的龐大性中抽象出來(lái)。CORBA方便了電子商務(wù)體系和其它體系之間的交互作用，好比股票管理體系、管帳體系、行銷體系等，并使得和曩昔的應(yīng)用步伐的之間集成變得容易，比喻，一個(gè)舊的股票數(shù)據(jù)庫(kù)體系。

從軟件開(kāi)發(fā)者的看法來(lái)看，CORBA使得統(tǒng)統(tǒng)都變得比力簡(jiǎn)略，尤其是要是計(jì)劃舉行差異的市肆配置時(shí)。CORBA抽象了網(wǎng)絡(luò)和動(dòng)態(tài)的遠(yuǎn)程市肆挪用，容許應(yīng)用步伐開(kāi)發(fā)者會(huì)集精神在現(xiàn)實(shí)的步伐上，而不是會(huì)集在底層結(jié)構(gòu)的內(nèi)部事情要領(lǐng)上。應(yīng)用步伐開(kāi)發(fā)者可以再使用已存在體系中的部門(比喻清靜性體系)來(lái)開(kāi)發(fā)新步伐。CORBA的機(jī)動(dòng)結(jié)構(gòu)也使得開(kāi)發(fā)者可以實(shí)現(xiàn)整個(gè)商業(yè)街的一部門來(lái)迎合特別的商業(yè)需求，并為進(jìn)一步增強(qiáng)體系和容易地升級(jí)這部門商業(yè)街軟件提供牢固的基礎(chǔ)。未來(lái)，個(gè)體基于CORBA的可定制的商業(yè)街組件就可用了，可以購(gòu)置它，并可以很容易的將之即插即用進(jìn)已存在的商業(yè)街中，來(lái)增強(qiáng)或升級(jí)市肆體系，。

為了使得市肆組件的動(dòng)態(tài)互用性運(yùn)轉(zhuǎn)起來(lái)，一套界說(shuō)良好的尺度服務(wù)須要在電子商務(wù)情況下可用。比喻，用來(lái)形貌工具（比喻貨物、服務(wù)、條約、發(fā)票或帳單等）的語(yǔ)義須要普遍界說(shuō)。因此，OMG和商業(yè)網(wǎng)（CommerceNet）配合界說(shuō)了一系列電子商務(wù)服務(wù)的需求，也即是說(shuō)，語(yǔ)義數(shù)據(jù)工具，選擇/探討工具和支付服務(wù)。語(yǔ)義數(shù)據(jù)工具提供了對(duì)電子市場(chǎng)參與者之間語(yǔ)義信息交換的支持，探討服務(wù)提供了一組從事商業(yè)事件的參與者，在服務(wù)或工具的選擇和配置上相互協(xié)定的支持，而電子支付工具關(guān)注支付協(xié)議的挪用。

現(xiàn)實(shí)上，CORBA照舊通常被以為是一項(xiàng)不行熟的技能，尤其是CORBA沒(méi)有實(shí)現(xiàn)許多服務(wù)，比喻清靜性服務(wù)。除了與不行熟的ORB實(shí)現(xiàn)相干的題目外，軟件開(kāi)發(fā)者也通常沒(méi)有完全訓(xùn)練到可以熟練編寫基于CORBA的組件的田地。就當(dāng)田地伐來(lái)說(shuō)，基于CORBA的應(yīng)用步伐開(kāi)發(fā)險(xiǎn)些與平凡的應(yīng)用步伐開(kāi)發(fā)類似，因此并沒(méi)有真正造成題目，但是比喻實(shí)現(xiàn)一個(gè)透明的提供了ORB層清靜性的清靜性服務(wù)就須要專業(yè)知識(shí)。

現(xiàn)在，對(duì)基于CORBA的電子商務(wù)體系的評(píng)價(jià)使得這些開(kāi)發(fā)足以為一些公司盈余了。比喻，銀行配置基于CORBA的小我私家銀行業(yè)，大概股票交易體系大概由于它是主顧的最主要地邊沿技能的服務(wù)提供者而獲益。

8．結(jié)論

許多CORBA的焦點(diǎn)看法對(duì)電子商務(wù)體系是有用的，比喻，互使用性和綜合性，平臺(tái)、編程語(yǔ)言和清靜機(jī)制等的機(jī)動(dòng)性，底層組件結(jié)談判網(wǎng)絡(luò)的抽象，清靜性功效的透明性，清靜性的自動(dòng)增強(qiáng)。

然而，現(xiàn)在可用的CORBA實(shí)現(xiàn)相當(dāng)不行熟，而且并沒(méi)有實(shí)現(xiàn)最初指出的全部的功效。比喻，現(xiàn)在沒(méi)有一個(gè)完全的清靜性服務(wù)實(shí)現(xiàn)是可以定制使用的。這樣把實(shí)現(xiàn)自界說(shuō)的清靜服務(wù)的事情留給了應(yīng)用步伐開(kāi)發(fā)者，他們須要有清靜性和所使用CORBA產(chǎn)物的內(nèi)部運(yùn)轉(zhuǎn)機(jī)制的專業(yè)知識(shí)。

縱然是未來(lái)CORBA功效沒(méi)有消弱，也沒(méi)被另外什么工具（比喻JavaRMI和COM＋）來(lái)取代，本文形貌的基本看法也將成為任何電子商務(wù)中件的焦點(diǎn)需求。要是CORBA這樣多人推測(cè)，釀成了電子商務(wù)的新的Internet尺度的話，提供基于CORBA的商業(yè)街和服務(wù)越快的商務(wù)，獲益越多。因此，為了當(dāng)散布式工具中件廣為使用時(shí)得到競(jìng)爭(zhēng)上風(fēng)，軟件開(kāi)發(fā)者很顯著如今就得熟習(xí)CORBA看法。