thaogau1278
New Member
Đề tài Nghiên cứu một số vấn đề kỹ thuật, công nghệ chủ yếu trong thương mại điện tử và triển khai thử nghiệm
Mercantecịs SoftCart phiên bản 3.0 là một chương trình có chức năng của một giỏ
mua hàng điện tử trực tuyến hiện đang sẵn có trên thị trường. Sau khi một phần
mềm nhưtrên được cài đặt trên máy chủ WEB thì bạn chỉ cần đặt một kết nối
HTML trên trang WEB mô tả sản phẩm đến vị trí của chương trình này với các
biểu mẫu để người mua có thể điền các thông tinvề sản phẩm, thay đổi số lượng
và chủng loại mặt hàng rồi hoàn thành giaodịch đó và chuyển đến một cơ chế xử
lý giao dịch để thực hiện hoàntất một quá trình mua hàng. Nếu nhưkho hàng
của bạn nằm trong một cơ sỡ dữ liệu thì bàn cần có thêm các kỹ năng cần thiết
để viết các hàm gọi đến cơ sở dữ liệu này dưới dạng .dll đối với môi trường
Windows hay so đối với môt trường Unix. Nói chung các phần mềm dạng này sẽ
cung cấp một số tính năng căn bản sau đây:
Để tải bản DOC Đầy Đủ thì Trả lời bài viết này, mình sẽ gửi Link download cho
mật và an ninh trên mạng. Các đoạn mã nh− vậy đã đ−ợc sử dụng trong quân đội
từ nhiều thế kỷ nay. Các điệp viên của liên quân đồng minh đã sử dụng các mã
để truyền thông báo đến cho sếp của họ. Trong chiến tranh thế giới thứ hai cả hai
12
bên đều dùng các ph−ơng pháp mã hoá an toàn để trao đổi thông tin trong nội bộ
của mình. Chiến thắng ở Nazi Germany của quân đồng mình cũng nhờ một phần
lớn vào việc họ đã giải mã đ−ợc các thông điệp của quân Đức.
Các mã khoá bảo mật hiện đại làm việc với cùng một cơ chế nh− trên chỉ khác
một điều là nó phức tạp hơn. Bạn có thể tìm cách phá mã của Annie bằng cách
so sánh lần l−ợt các con số trong dãy số với bức thông điệp đ−ợc mã hoá để tìm
ra ý nghĩa của nó. Nh−ng điều gì sẽ xảy ra nếu bạn đối mặt với một khoá mã bao
gồm 40 số ngẫu nhiên, mỗi số sẽ tác động lên bức thông điệp theo một kiểu khác
và lần l−ợt chồng lên 40 lần. điều gì sẽ xấy ra nếu bạn phải đoán đúng 150 con
số tr−ớc khi có đ−ợc chìa khoá để mở khoá.
Đấy là cách mà các mã khoá làm việc, tuy nhiên còn thêm một vài b−ớc nữa. Hai
khoá mã hoá riêng rẽ đ−ợc sử dụng. Khoá đầu tiên đ−ợc sử dụng để trộn các
thông điệp sao cho nó không thể đọc đ−ợc, nh−ng khoá này mọi ng−ời có liên
quan đều biết hay có nghĩa nó là công cộng. Tuy nhiên việc giải mã các thông
điệp cần một mã khoá thứ hai, mã này chỉ có ng−ời có quyền giải mã giữ hay
nó đ−ợc sử dụng chỉ bởi ng−ời nhận bức thông điệp này. Trên thực tế các khoá
này có liên quan đến nhau ở gốc, điều đó lý giải tại sao một khoá có thể giải mã
các thông điệp đ−ợc mã hoá bởi mã khoá thứ hai.
Để thực hiện các công việc mã hoá và giải mã, mã khoá riêng công cộng cần một
vài ng−ời giữ các khoá riêng, đề phòng tr−ờng hợp khoá này bị mất hay trong
tr−ờng hợp việc xác định ng−ời gửi hay ng−ời nhận cần thực hiện. Các
công ty đ−a ra các khoá mã riêng sẽ quản lý và bảo vệ các khoá này và đóng vai
trò nh− một cơ quản xác định thẩm quyền cho các mã khoá bảo mật.
b. Chứng chỉ số hoá
Không phải tất cả các mã khoá riêng hay các chứng chỉ số hoá đều đ−ợc xây
dựng nh− nhau. Loại đơn giản nhất của giấy chứng nhận số hoá đ−ợc gọi là
chứng nhận Class 1, loại này có thể dễ dàng nhận khi bất kỳ ng−ời mua nào truy
nhập vào WEB site của VeriSign (www.verisign.com). Tất cả những cái mà bạn
phải làm là cung cấp tên, địa chỉ và địa chỉ e-mail của bạn, sau khi địa chỉ e-mail
13
đ−ợc kiểm tra, bạn sẽ nhận đ−ợc một giấy chứng nhận số hoá. Về mặt nào đó nó
cũng giống nh− một thẻ đọc th− viện.
Các chứng nhận Class 2 yêu cầu một sự kiểm chứng về địa chỉ vật lý của bạn,để
thực hiện điều này các công ty cung cấp chứng nhận sẽ tham khảo cơ sở dữ liệu
của Equifax hay Experian trong tr−ờng hợp đó là một ng−ời dùng cuối và
Dun&Bradstreet trong tr−ờng hợp đó là một doanh nghiệp. Quá trình này giống
nh− là một thẻ tín dụng.
Mức cao nhất của một giấy chứng nhận số hoá đ−ợc gọi là chứng nhận Class 3.
Có thể xem nó nh− là một giấy phép lái xe. Để nhận đ−ợc nó bạn phải chứng
minh chính xác mình là ai và bạn là ng−ời chịu trách nhiệm. Các giấy phép lái xe
thật có ảnh của ng−ời sở hữu và đ−ợc in với các công nghệ đặc biệt để tránh bị
làm giả. Các giấy chứng nhận Class 3 hiện ch−a đ−ợc chào hàng, tuy nhiên các
công ty hoạt động trong lĩnh vực an toàn và bảo mật đã m−ờng t−ợng ra việc sử
dụng nó trong t−ơng lai gần cho các vấn đề quan trong nh− việc đàm phán thuê
bất động sản qua WEB hay vay vốn trực tuyến. Nó cũng có thể đ−ợc sử dụng
nh− là các chứng nhận định danh hợp pháp hỗ trợ việc phân phát các bản ghi tín
dụng hay chuyển các tài liệu của toà án.
Hiện tại các biểu mẫu thu nhận thông tin thanh toán trên WEB th−ờng đạt chứng
nhận an toàn và bảo mật Class 1, nh−ng hiện tại một số cửa hàng trên WEB cũng
đã đạt mức an toàn và bảo mật Class 2 và khách hàng cũng đã bắt đầu nhận đ−ợc
chúng thông qua một công nghệ đ−ợc gọi là SET.
c. Một số giao thức bảo mật thông dụng
c.1. Cơ chế bảo mật SSL (Secure Socket Layer)
Về mặt lý thuyết rất nhiều công ty có thể đóng vai trò nh− một cơ quan chứng
thực thẩm quyền. VeriSign Inc (www.verisign.com), một công ty có trụ sở tại
Mountain View, Caliornia là công ty cung cấp dịch vụ về chứng thực thẩm
quyền dẫn đầu tại Hợp chủng quốc Hoa kỳ. Công ty này sử dụng bản quyền về
công nghệ từ RSA Inc. (www.rsa.com). RSA giữ đăng ký sáng chế về công nghệ
mã khoá riêng công cộng đ−ợc giới thiệu vào năm 1976 bởi Whitfield Diffie và
14
Martin Hellman và nó đ−ợc chuyển giao cho VeriSign vào năm 1995 cho dù các
công ty khác cũng giữ quyền sử sử dụng nó.
Điều này có nghĩa gì đối với bạn? điều đó có nghĩa là khách hàng khi cung cấp
thông tin và thẻ tín dụng trên Website của bạn sẽ tin t−ởng và đảm bảo rằng các
thông tin đó sẽ không bị đánh cắp qua Internet thì hệ thống của bạn phải hỗ trợ
cơ chế mã hoá SSL.
Mô tả ph−ơng thức hoạt động của hệ thống nh− sau. Khởi đầu một công ty muốn
dùng các sản phẩm và dịch vụ này sẽ truy nhập vào WEB site của VeriSign và
điền vào một biểu mẫu. Bạn sẽ phải phải cung cấp rất nhiều thông tin, nh−ng
quan trọng nhất là các thông tin về: địa chỉ công ty của bạn, số của bản báo cáo
tín dụng của công ty tại Dun & Bradstreet, địa chỉ WEB site và số điện thoại
chính trong kinh doanh. Trong quá trình xử lý yêu cầu, VeriSign tạo ra một cặp
khoá và một yêu cầu ký kết giấy chứng nhận. Hai thứ này đ−ợc kèm vào với yêu
cầu của công ty. "Chúng tui sử dụng mã khoá công cộng để mã hoá yêu cầu này
và ký nó với chữ ký điện tử của chúng tôi, khoá mã riêng của VeriSign.
"Có ba điều mà chúng tui phải kiểm chứng", Anil Pereira cho biết, "Thứ nhất
công ty bạn có tồn tại thực tế hay không?để làm việc này, chúng tui làm việc với
Dun&Bradstreet là nơi l−u trữ các báo cáo kinh doanh của các công ty, tiếp theo
là kiểm tra với Network Solution Inc., một công ty quản lý các tên vùng theo sự
thoả thuận và hợp tác với National Science Foundation, để kiểm tra địa chỉ WEB
site của bạn với các thông tín đ−ợc l−u trữ ở đây".
Công việc kiểm tra cuối cùng đ−ợc thực hiện, sau khi hai b−ớc kiểm tra đầu tiên
đ−ợc hoàn thành với kết quả chính xác với các thông tin do công ty cung cấp.
B−ớc cuối cùng chúng tui sẽ kiểm tra ngầm qua số điện thoại đ−ợc cung cấp bởi
Dun & Badstreet, xác định ng−ời đăng ký chính xác là ng−ời của công ty". Mỗi
yêu cầu đăng ký cần xác định hai ng−ời để liên lạc, một ng−ời để liên lạc về các
vấn đề kỹ thuật, một ng−ời để liên lạc về các vấn đề tổ chức, các cuộc gọi điện
thoại này mất khoảng vài phút. Sau khi liên lạc bằng điện thoại, VeriSign sẽ gửi
qua th− điện tử tới công ty bạn một giấy chứng nhận hoàn ch
Download Đề tài Nghiên cứu một số vấn đề kỹ thuật, công nghệ chủ yếu trong thương mại điện tử và triển khai thử nghiệm miễn phí
Mercantecịs SoftCart phiên bản 3.0 là một chương trình có chức năng của một giỏ
mua hàng điện tử trực tuyến hiện đang sẵn có trên thị trường. Sau khi một phần
mềm nhưtrên được cài đặt trên máy chủ WEB thì bạn chỉ cần đặt một kết nối
HTML trên trang WEB mô tả sản phẩm đến vị trí của chương trình này với các
biểu mẫu để người mua có thể điền các thông tinvề sản phẩm, thay đổi số lượng
và chủng loại mặt hàng rồi hoàn thành giaodịch đó và chuyển đến một cơ chế xử
lý giao dịch để thực hiện hoàntất một quá trình mua hàng. Nếu nhưkho hàng
của bạn nằm trong một cơ sỡ dữ liệu thì bàn cần có thêm các kỹ năng cần thiết
để viết các hàm gọi đến cơ sở dữ liệu này dưới dạng .dll đối với môi trường
Windows hay so đối với môt trường Unix. Nói chung các phần mềm dạng này sẽ
cung cấp một số tính năng căn bản sau đây:
Để tải bản DOC Đầy Đủ thì Trả lời bài viết này, mình sẽ gửi Link download cho
Tóm tắt nội dung:
tiền đề cho sự thiết lập các vấn đề liên quan đến bảomật và an ninh trên mạng. Các đoạn mã nh− vậy đã đ−ợc sử dụng trong quân đội
từ nhiều thế kỷ nay. Các điệp viên của liên quân đồng minh đã sử dụng các mã
để truyền thông báo đến cho sếp của họ. Trong chiến tranh thế giới thứ hai cả hai
12
bên đều dùng các ph−ơng pháp mã hoá an toàn để trao đổi thông tin trong nội bộ
của mình. Chiến thắng ở Nazi Germany của quân đồng mình cũng nhờ một phần
lớn vào việc họ đã giải mã đ−ợc các thông điệp của quân Đức.
Các mã khoá bảo mật hiện đại làm việc với cùng một cơ chế nh− trên chỉ khác
một điều là nó phức tạp hơn. Bạn có thể tìm cách phá mã của Annie bằng cách
so sánh lần l−ợt các con số trong dãy số với bức thông điệp đ−ợc mã hoá để tìm
ra ý nghĩa của nó. Nh−ng điều gì sẽ xảy ra nếu bạn đối mặt với một khoá mã bao
gồm 40 số ngẫu nhiên, mỗi số sẽ tác động lên bức thông điệp theo một kiểu khác
và lần l−ợt chồng lên 40 lần. điều gì sẽ xấy ra nếu bạn phải đoán đúng 150 con
số tr−ớc khi có đ−ợc chìa khoá để mở khoá.
Đấy là cách mà các mã khoá làm việc, tuy nhiên còn thêm một vài b−ớc nữa. Hai
khoá mã hoá riêng rẽ đ−ợc sử dụng. Khoá đầu tiên đ−ợc sử dụng để trộn các
thông điệp sao cho nó không thể đọc đ−ợc, nh−ng khoá này mọi ng−ời có liên
quan đều biết hay có nghĩa nó là công cộng. Tuy nhiên việc giải mã các thông
điệp cần một mã khoá thứ hai, mã này chỉ có ng−ời có quyền giải mã giữ hay
nó đ−ợc sử dụng chỉ bởi ng−ời nhận bức thông điệp này. Trên thực tế các khoá
này có liên quan đến nhau ở gốc, điều đó lý giải tại sao một khoá có thể giải mã
các thông điệp đ−ợc mã hoá bởi mã khoá thứ hai.
Để thực hiện các công việc mã hoá và giải mã, mã khoá riêng công cộng cần một
vài ng−ời giữ các khoá riêng, đề phòng tr−ờng hợp khoá này bị mất hay trong
tr−ờng hợp việc xác định ng−ời gửi hay ng−ời nhận cần thực hiện. Các
công ty đ−a ra các khoá mã riêng sẽ quản lý và bảo vệ các khoá này và đóng vai
trò nh− một cơ quản xác định thẩm quyền cho các mã khoá bảo mật.
b. Chứng chỉ số hoá
Không phải tất cả các mã khoá riêng hay các chứng chỉ số hoá đều đ−ợc xây
dựng nh− nhau. Loại đơn giản nhất của giấy chứng nhận số hoá đ−ợc gọi là
chứng nhận Class 1, loại này có thể dễ dàng nhận khi bất kỳ ng−ời mua nào truy
nhập vào WEB site của VeriSign (www.verisign.com). Tất cả những cái mà bạn
phải làm là cung cấp tên, địa chỉ và địa chỉ e-mail của bạn, sau khi địa chỉ e-mail
13
đ−ợc kiểm tra, bạn sẽ nhận đ−ợc một giấy chứng nhận số hoá. Về mặt nào đó nó
cũng giống nh− một thẻ đọc th− viện.
Các chứng nhận Class 2 yêu cầu một sự kiểm chứng về địa chỉ vật lý của bạn,để
thực hiện điều này các công ty cung cấp chứng nhận sẽ tham khảo cơ sở dữ liệu
của Equifax hay Experian trong tr−ờng hợp đó là một ng−ời dùng cuối và
Dun&Bradstreet trong tr−ờng hợp đó là một doanh nghiệp. Quá trình này giống
nh− là một thẻ tín dụng.
Mức cao nhất của một giấy chứng nhận số hoá đ−ợc gọi là chứng nhận Class 3.
Có thể xem nó nh− là một giấy phép lái xe. Để nhận đ−ợc nó bạn phải chứng
minh chính xác mình là ai và bạn là ng−ời chịu trách nhiệm. Các giấy phép lái xe
thật có ảnh của ng−ời sở hữu và đ−ợc in với các công nghệ đặc biệt để tránh bị
làm giả. Các giấy chứng nhận Class 3 hiện ch−a đ−ợc chào hàng, tuy nhiên các
công ty hoạt động trong lĩnh vực an toàn và bảo mật đã m−ờng t−ợng ra việc sử
dụng nó trong t−ơng lai gần cho các vấn đề quan trong nh− việc đàm phán thuê
bất động sản qua WEB hay vay vốn trực tuyến. Nó cũng có thể đ−ợc sử dụng
nh− là các chứng nhận định danh hợp pháp hỗ trợ việc phân phát các bản ghi tín
dụng hay chuyển các tài liệu của toà án.
Hiện tại các biểu mẫu thu nhận thông tin thanh toán trên WEB th−ờng đạt chứng
nhận an toàn và bảo mật Class 1, nh−ng hiện tại một số cửa hàng trên WEB cũng
đã đạt mức an toàn và bảo mật Class 2 và khách hàng cũng đã bắt đầu nhận đ−ợc
chúng thông qua một công nghệ đ−ợc gọi là SET.
c. Một số giao thức bảo mật thông dụng
c.1. Cơ chế bảo mật SSL (Secure Socket Layer)
Về mặt lý thuyết rất nhiều công ty có thể đóng vai trò nh− một cơ quan chứng
thực thẩm quyền. VeriSign Inc (www.verisign.com), một công ty có trụ sở tại
Mountain View, Caliornia là công ty cung cấp dịch vụ về chứng thực thẩm
quyền dẫn đầu tại Hợp chủng quốc Hoa kỳ. Công ty này sử dụng bản quyền về
công nghệ từ RSA Inc. (www.rsa.com). RSA giữ đăng ký sáng chế về công nghệ
mã khoá riêng công cộng đ−ợc giới thiệu vào năm 1976 bởi Whitfield Diffie và
14
Martin Hellman và nó đ−ợc chuyển giao cho VeriSign vào năm 1995 cho dù các
công ty khác cũng giữ quyền sử sử dụng nó.
Điều này có nghĩa gì đối với bạn? điều đó có nghĩa là khách hàng khi cung cấp
thông tin và thẻ tín dụng trên Website của bạn sẽ tin t−ởng và đảm bảo rằng các
thông tin đó sẽ không bị đánh cắp qua Internet thì hệ thống của bạn phải hỗ trợ
cơ chế mã hoá SSL.
Mô tả ph−ơng thức hoạt động của hệ thống nh− sau. Khởi đầu một công ty muốn
dùng các sản phẩm và dịch vụ này sẽ truy nhập vào WEB site của VeriSign và
điền vào một biểu mẫu. Bạn sẽ phải phải cung cấp rất nhiều thông tin, nh−ng
quan trọng nhất là các thông tin về: địa chỉ công ty của bạn, số của bản báo cáo
tín dụng của công ty tại Dun & Bradstreet, địa chỉ WEB site và số điện thoại
chính trong kinh doanh. Trong quá trình xử lý yêu cầu, VeriSign tạo ra một cặp
khoá và một yêu cầu ký kết giấy chứng nhận. Hai thứ này đ−ợc kèm vào với yêu
cầu của công ty. "Chúng tui sử dụng mã khoá công cộng để mã hoá yêu cầu này
và ký nó với chữ ký điện tử của chúng tôi, khoá mã riêng của VeriSign.
"Có ba điều mà chúng tui phải kiểm chứng", Anil Pereira cho biết, "Thứ nhất
công ty bạn có tồn tại thực tế hay không?để làm việc này, chúng tui làm việc với
Dun&Bradstreet là nơi l−u trữ các báo cáo kinh doanh của các công ty, tiếp theo
là kiểm tra với Network Solution Inc., một công ty quản lý các tên vùng theo sự
thoả thuận và hợp tác với National Science Foundation, để kiểm tra địa chỉ WEB
site của bạn với các thông tín đ−ợc l−u trữ ở đây".
Công việc kiểm tra cuối cùng đ−ợc thực hiện, sau khi hai b−ớc kiểm tra đầu tiên
đ−ợc hoàn thành với kết quả chính xác với các thông tin do công ty cung cấp.
B−ớc cuối cùng chúng tui sẽ kiểm tra ngầm qua số điện thoại đ−ợc cung cấp bởi
Dun & Badstreet, xác định ng−ời đăng ký chính xác là ng−ời của công ty". Mỗi
yêu cầu đăng ký cần xác định hai ng−ời để liên lạc, một ng−ời để liên lạc về các
vấn đề kỹ thuật, một ng−ời để liên lạc về các vấn đề tổ chức, các cuộc gọi điện
thoại này mất khoảng vài phút. Sau khi liên lạc bằng điện thoại, VeriSign sẽ gửi
qua th− điện tử tới công ty bạn một giấy chứng nhận hoàn ch