ऑनलाइन प्रकाशन में इलेक्ट्रॉनिक लेनदेन सुरक्षा प्रौद्योगिकी
हम शेन्ज़ेन चीन में एक बड़ी प्रिंटिंग कंपनी है। हम सभी पुस्तक प्रकाशन, हार्डकवर बुक प्रिंटिंग, पेपरकवर बुक प्रिंटिंग, हार्डकवर नोटबुक, स्प्रायल बुक प्रिंटिंग, सैडल स्टिचिंग बुक प्रिंटिंग, बुकलेट प्रिंटिंग, पैकेजिंग बॉक्स, कैलेंडर, सभी प्रकार के पीवीसी, उत्पाद ब्रोशर, नोट्स, चिल्ड्रन बुक, स्टिकर, सभी विशेष पेपर रंग मुद्रण उत्पादों के प्रकार, खेल कार्ड और इतने पर।
अधिक जानकारी के लिये कृपया यहां देखें
http://www.joyful-printing.com। केवल ईएनजी
http://www.joyful-printing.net
http://www.joyful-printing.org
ईमेल: info@joyful-printing.net
प्रारंभिक सैन्य उपयोग से, नेटवर्क ने 1 9 80 के दशक के मध्य में विज्ञान, प्रौद्योगिकी, विज्ञान और विज्ञान के अध्ययन की शुरुआत की। 1 99 2 और 1 99 3 तक, नेटवर्क एक और विशाल मीडिया में विकसित होना शुरू कर दिया। नेटवर्क के तेज़ी से विकास के कारण, ऑनलाइन प्रकाशन का प्रकार भी हर किसी के ध्यान के लिए।
सबसे पहले, नेटवर्क प्रकाशन की सुरक्षा
पारंपरिक प्रकाशन उद्योग मुख्य रूप से मूर्त प्रकाशन उत्पादों, जैसे किताबें, पत्रिकाएं और सीडी-रोम के निर्माण पर आधारित है, जबकि ऑनलाइन प्रकाशन का प्रकार मॉडल को विचलित कर देगा। ऑनलाइन प्रकाशन एक वेब आधारित प्रकाशन और वितरण विधि है। इसकी सामग्री अब विमान पर चीजों को डिजिटाइज करने, या यहां तक कि ऐसी सामग्री तक सीमित नहीं होगी जो प्रिंट मीडिया में दिखाई नहीं देगी। यह ऑनलाइन प्रकाशन के रूप में हासिल किया जा सकता है। यही है, इंटरनेट पर प्रसारित की जा सकने वाली सभी जानकारी ऑनलाइन प्रकाशन का एक हिस्सा है। पारंपरिक प्रकाशन की तुलना में, इसके फायदे हैं:
1. संसाधन उपयोग के संदर्भ में, ऑनलाइन प्रकाशन में कागज या स्याही की आवश्यकता नहीं होती है, और यह पूरी तरह से इलेक्ट्रॉनिक, पर्यावरण के अनुकूल और हरे रंग की होती है;
2. रसद के संदर्भ में, ऑनलाइन प्रकाशन में परिवहन, सूची, रसद लागत, और सूची की आवश्यकता नहीं होती है;
3. प्रसंस्करण और उत्पादन के मामले में, इंटरनेट द्वारा प्रकाशित डिजिटल सामग्री का सुधार, संशोधन और संशोधन आसान है, और फिल्मिंग, प्रूफिंग, आउटपुटिंग और बाइंडिंग की बोझिल प्रक्रिया को पुन: उत्पन्न करने की कोई आवश्यकता नहीं है। शॉर्ट-रन के लिए, लगभग प्रिंट ऑफ बुक, नेटवर्किंग प्रकाशन और वितरण विधियां अधिक व्यावहारिक और व्यवहार्य हैं [1]।
लेकिन बाकी सब कुछ की तरह, ऑनलाइन प्रकाशन के साथ कुछ समस्याएं हैं। "अपर्याप्त इलेक्ट्रॉनिक लेनदेन सुरक्षा फ़ंक्शन" की समस्या का सामना करना पड़ता है, और यह एक "बाधा समस्या" बन गया है जो नेटवर्क प्रकाशन को प्रतिबंधित करता है, जिसने प्रकाशन उद्योग में विद्वानों की उच्च चिंता को जन्म दिया है। यदि ऑर्डर जानकारी सीधे इंटरनेट पर टेक्स्ट प्रारूप में प्रेषित की जाती है, तो दूसरों के हाथों में आने वाले क्रेडिट कार्ड नंबर का जोखिम बहुत अधिक होता है, ताकि ग्राहक उपभोग करने की इच्छा कम हो जाए, और प्रिंटर लेने के इच्छुक नहीं है ग्राहक का जोखिम; दूसरी ओर, बड़ी संख्या में ग्राहक डेटा प्रकटीकरण के डर के लिए ऑनलाइन भुगतान छोड़ देते हैं। हालांकि, कई प्रकार के डेटा को एन्क्रिप्ट किया जाना आवश्यक है, जो नेटवर्क प्रकाशन में डेटा सुरक्षा को एक चुनौतीपूर्ण कार्य बनाता है।
ये सुरक्षा समस्या मुख्य रूप से तब होती है जब कंप्यूटर कंप्यूटर पर डेटा प्रसारित होता है। सुरक्षा आवश्यकताओं के अनुसार, इसे निम्नलिखित पहलुओं में विभाजित किया जा सकता है:
1. डेटा गोपनीयता: सिस्टम और वैध उपयोगकर्ताओं में प्रवेश करने वाले अवैध उपयोगकर्ता सिस्टम संसाधनों के अवैध उपयोग से इंकार कर देना चाहिए; ट्रांसमिशन के दौरान तीसरे पक्ष द्वारा संवेदनशील डेटा को रोकने से रोकने के लिए एन्क्रिप्शन तकनीक के माध्यम से;
2. डेटा अखंडता: डेटा को अवैध रूप से संशोधित होने से रोकें और संचरण के दौरान खोए गए डेटा को रोकें;
3. डेटा की निष्पक्षता: प्रमाणीकरण निकायों या स्वतंत्र कानूनी स्थिति वाली गतिविधियों का उपयोग दोनों पक्षों के कर्तव्यों और दायित्वों की पुष्टि करता है।
दूसरा, नेटवर्क प्रकाशन सुरक्षा प्रौद्योगिकी के सिद्धांत के लिए एक संक्षिप्त परिचय
सूचना सुरक्षा समस्याओं को हल करने के दो मुख्य तरीके हैं: निजी कुंजी एन्क्रिप्शन और सार्वजनिक कुंजी एन्क्रिप्शन।
1. निजी कुंजी क्रिप्टोग्राफी, जिसे सममित क्रिप्टोग्राफी (सममित एन्क्रिप्शन) भी कहा जाता है। सूचना के संचरण, एन्क्रिप्शन और डिक्रिप्शन के लिए यह साझा कुंजी आवश्यक है। उदाहरण के लिए, एक प्रिंटर एक ग्राहक को ऑर्डर भेजना चाहता है, उम्मीद कर रहा है कि केवल वह ग्राहक ही ऑर्डर कर सकता है। प्रिंटर एन्क्रिप्शन कुंजी के साथ आदेश (अंदर पाठ) को एन्क्रिप्ट करता है, यह ग्राहक को ओवर-ऑर्डर ऑर्डर (पासवर्ड टेक्स्ट) भेजता है। एन्क्रिप्शन सूचना का व्यवधान है, ताकि किसी विशिष्ट प्राप्तकर्ता को छोड़कर कोई भी इसे समझ सके। निजी कुंजी क्रिप्टोग्राफी के सबसे आम तरीकों में से एक डेटा एन्क्रिप्शन मानक डीईएस (डेटा एन्क्रिप्शन मानक) है। हालांकि कई स्थितियों में निजी कुंजी क्रिप्टोग्राफी उपयोगी है, इसमें भी महत्वपूर्ण सीमाएं हैं। सभी प्रतिभागियों को एक दूसरे को समझना चाहिए और एक दूसरे पर भरोसा करना चाहिए, क्योंकि उनमें से प्रत्येक की कुंजी की एक प्रति है। यदि प्रेषक और रिसीवर अलग-अलग स्थानों पर हैं, तो वे आमने-सामने बैठक में हैं या सार्वजनिक सूचना प्रणाली (इंटरनेट) में हैं, जब गुप्त कुंजी का आदान-प्रदान किया जाता है, तो यह निर्धारित किया जाता है कि वे छिपे नहीं जाएंगे। जब तक कोई कुंजी के रास्ते पर कुंजी को ओवरहेर्स या इंटरसेप्ट करता है, तो वह सभी एन्क्रिप्टेड जानकारी को पढ़ने के लिए कुंजी का उपयोग कर सकता है।
2. सार्वजनिक कुंजी क्रिप्टोग्राफी को असममित क्रिप्टोग्राफी (असममित एन्क्रिप्शन) के रूप में भी जाना जाता है। यह दो चाबियों का लाभ उठाता है: एक जानकारी को एन्क्रिप्ट करने के लिए और दूसरा इसे डिक्रिप्ट करने के लिए। दो कुंजी के बीच एक गणितीय संबंध है, इसलिए एक कुंजी के साथ एन्क्रिप्ट किया गया डेटा केवल अन्य कुंजी के साथ डिक्रिप्ट किया जा सकता है। एक ही कुंजी की निजी कुंजी क्रिप्टोग्राफी दोनों पार्टियों द्वारा उपयोग की जाती है। सार्वजनिक कुंजी क्रिप्टोग्राफी सभी के लिए चाबियों की एक जोड़ी का उपयोग करती है। एक खुला है और दूसरा निजी है। सार्वजनिक कुंजी को दूसरों के लिए जाना जा सकता है, जबकि निजी कुंजी को गुप्त रखा जाना चाहिए, और केवल धारक ही इसके अस्तित्व को जानता है। लेकिन संशोधन को रोकने के लिए दोनों चाबियों की गारंटी दी जानी चाहिए।
अनुसरण करने के लिए दो मुख्य लेनदेन सुरक्षा सिद्धांत हैं: एसईटी और एसएसएल।
1. सुरक्षित इलेक्ट्रॉनिक ट्रेडिंग एसईटी (सुरक्षित ई 1क्ट्रोनिक लेनदेन) किसी भी नेटवर्क पर भुगतान कार्ड लेनदेन की सुरक्षा के लिए एक खुला विनिर्देश है। एसईटी विनिर्देश किसी भी खुले नेटवर्क पर व्यक्तिगत और वित्तीय जानकारी की गोपनीयता की सुरक्षा के लिए आरएसए डेटा सुरक्षा सार्वजनिक कुंजी कोड फ़ाइलों के उपयोग को शामिल करता है। गोपनीयता, कार्डधारक के व्यक्तिगत कंप्यूटर और विशेष प्रिंटर से जुड़े नेटवर्क कंप्यूटर में विनिर्देश वाले सॉफ़्टवेयर मौजूद हैं। इसके अलावा, ऐसी तकनीकें हैं जो अधिग्रहण बैंक में वित्तीय सूचना कोड, साथ ही प्रौद्योगिकियां जो प्रमाणन इकाई में डिजिटल प्रमाणपत्र जारी करती हैं, को हल कर सकती हैं।
2. नेटस्केप (सिक्योर सॉकेट लेयर) द्वारा एसएसएल विकसित किया गया है मुख्य रूप से वेब पर सूचना संचरण की सुरक्षा चिंताओं का सामना करने के लिए उपयोग किया जाता है। वेब को अपने डेटा के साथ एन्क्रिप्ट नहीं किया गया है, और जो कोई भी वेब डेटा के संचरण को रोकता है, उसमें निहित जानकारी तक पहुंच सकता है। एसएसएल के उपयोग के माध्यम से, यदि डेटा गलत दिशा-निर्देशित है, तो ग्राहक और प्रिंटर के अलावा इसमें मौजूद जानकारी (जैसे आदेश पर जानकारी) दूसरों द्वारा नहीं पढ़ी जा सकती है। एसएसएल निम्नानुसार काम करता है: जब कोई ग्राहक वेब पर नेटस्केप ब्राउज़र के साथ घूमता है, तो ब्राउज़र वेब सर्वर के साथ संवाद करने के लिए HTTP प्रोटोकॉल का उपयोग करता है। उदाहरण के लिए, ब्राउज़र सर्वर पर एक आदेश भेजता है, होम पेज की HTML फ़ाइल डाउनलोड करना चाहता है, और सर्वर ब्राउज़र की फ़ाइल को सामग्री भेजकर प्रतिक्रिया देता है। इस आदेश का पाठ और HTML फ़ाइल का पाठ सॉकेट नामक लिंक के माध्यम से प्रेषित किया जाएगा। सॉकेट दो दूरस्थ कंप्यूटरों को इंटरनेट का उपयोग करने के लिए इंटरनेट का उपयोग करने में सक्षम बनाता है, लेकिन सुरक्षा समस्या उत्पन्न होती है क्योंकि अधिकांश कनेक्शन सादा पाठ में भेजे जाते हैं, और लगभग हर कोई उन्हें पढ़ सकता है। एसएसएल HTTP को एन्क्रिप्ट करके इस समस्या को हल कर सकता है। संचारित होने से पहले डेटा स्वचालित रूप से एन्क्रिप्ट किया जाता है, और इसे प्राप्त करने वाले अंत में डिक्रिप्ट किया जाएगा। जिनके पास डिक्रिप्शन कुंजी नहीं है, उनके लिए जानकारी केवल अर्थहीन 0 और 1 [2] है।
तीसरा, जावा सुरक्षा तंत्र और कार्यान्वयन
जब जावा एक वेब विकास तकनीक के रूप में उभरा, तो लोगों ने प्रकाशन उद्योग समेत इसमें बहुत रुचि दिखाई, क्योंकि जावा ऑनलाइन प्रकाशन में इलेक्ट्रॉनिक लेनदेन के लिए अच्छी सुरक्षा तकनीक प्रदान कर सकता है, और सुरक्षा हमेशा उपयोगकर्ता रही है। मुख्य चिंता [3]। जावा तकनीक में तीन तंत्र हैं जो सुरक्षा सुनिश्चित करने में मदद करते हैं:
सबसे पहले, भाषा डिजाइन विशेषताएं: सरणी ऊपरी और निचली सीमा परीक्षण, कानूनी प्रकार रूपांतरण, कोई सूचक ऑपरेटर, आदि सहित;
दूसरा एक्सेस मैकेनिज्म है जो कोड फ़ंक्शन को नियंत्रित करता है: फाइलें, नेटवर्क एक्सेस इत्यादि।
तीसरा कोड हस्ताक्षर तंत्र है: अवैध संशोधन को रोकने के लिए स्रोत कोड को सत्यापित करने के लिए मानक क्रिप्टोग्राफिक एल्गोरिदम का उपयोग करें;
इसलिए, उपर्युक्त सुरक्षा तंत्र के माध्यम से, जावा सुरक्षा तकनीक का उपयोग नेटवर्क प्रकाशन की सुरक्षा को समझने के लिए किया जाता है।
1. सुरक्षा नीति फ़ाइल
एक प्रकाशन कंपनी के इंट्रानेट पर जावा सेट अप करने के लिए सुरक्षा नीति फ़ाइल का उपयोग करें प्रोग्राम अनुमतियां एक आसान तरीका है। चूंकि संशोधन इंट्रानेट में प्रत्येक कंप्यूटर का स्थान, उद्देश्य और सुरक्षा स्पष्ट है, इसलिए जावा प्रोग्राम की अनुमतियों को सेट करने के लिए सुरक्षा नीति फ़ाइल का उपयोग करना विशेष रूप से उपयुक्त है। सॉफ़्टवेयर की स्थापना, सेटिंग, अपग्रेड और माइग्रेशन बहुत सुविधाजनक है, और डिजिटल हस्ताक्षर भी एक साथ उपयोग किए जा सकते हैं, और सबसे महत्वपूर्ण बात यह है कि प्रत्येक जावा प्रोग्राम की अनुमतियों को उप-विभाजित किया जा सकता है, जिससे इसे लचीला और उपयोग करने में सुविधाजनक बनाया जा सकता है।
एक सुरक्षा नीति को ठेठ एक्सेस कंट्रोल मैट्रिक्स के रूप में सोचा जा सकता है, कोड के स्रोत से मैपिंग का संग्रह कोड की अनुमति देता है। जावा अनुप्रयोग पर्यावरण की सुरक्षा नीति को P0licy ऑब्जेक्ट द्वारा दर्शाया जाता है, विभिन्न कोडों के स्वामित्व वाले विभिन्न संसाधनों के लिए लाइसेंस का विवरण देता है।
2. डिजिटल हस्ताक्षर
सोर्स कोड से अनुमति सेट पर मैपिंग स्थापित करना और स्रोत कोड के आधार पर सुरक्षा नीतियों का प्रबंधन करना एक आदर्श सुरक्षा तंत्र प्रतीत होता है। हालांकि, अगर स्रोत कोड की विश्वसनीयता की गारंटी नहीं है, तो यह अर्थहीन हो जाएगा। कोड विश्वसनीयता की समस्या को हल करने के लिए, डिजिटल हस्ताक्षर प्रौद्योगिकी पर विचार किया जा सकता है।
डिजिटल हस्ताक्षर का मूल विचार सार्वजनिक क्रिप्टोग्राफी के क्षेत्र में कुछ एल्गोरिदम का उपयोग करके सार्वजनिक / निजी कुंजी जोड़ी उत्पन्न करना है। सेवा सेगमेंट (प्रिंटर) एक निजी कुंजी के साथ ऑर्डर जानकारी को एन्क्रिप्ट करता है, और फिर क्लाइंट को विश्वसनीय तरीके से सार्वजनिक कुंजी प्रदान करता है। ग्राहक सार्वजनिक / निजी कुंजी जोड़ी उत्पन्न करने के लिए सार्वजनिक कुंजी का उपयोग करके ऑर्डर जानकारी को डिक्रिप्ट करता है। जावा में कई विधियां हैं, और आरएसए और डीएसए एन्क्रिप्शन एल्गोरिदम का उपयोग किया जा सकता है। डिजिटल हस्ताक्षर एन्क्रिप्शन एल्गोरिदम एन्क्रिप्शन फ़ंक्शन के पैरामीटर के रूप में एक यादृच्छिक प्रक्रिया के परिणाम को पास करता है, फ़ंक्शन के परिणाम से सार्वजनिक कुंजी / निजी कुंजी जोड़ी देता है, और उसके बाद सार्वजनिक कुंजी और निजी कुंजी का उपयोग करके इसे एन्क्रिप्ट और डिक्रिप्ट करता है।
यदि परीक्षा उत्तीर्ण होती है, तो हस्ताक्षर एक वैध हस्ताक्षर है। चूंकि डिजिटल हस्ताक्षर करना मुश्किल होता है, और डेटा में किए गए किसी भी परिवर्तन से हस्ताक्षर अमान्य हो जाएगा, इसलिए यह एक अच्छी सुरक्षा प्रदान कर सकता है। इस तरह, यह निर्धारित किया जा सकता है कि जानकारी विश्वसनीय स्थान (सार्वजनिक कुंजी का प्रदाता) से आती है, और संशोधित नहीं किया गया है, यह भरोसेमंद है, ताकि स्रोत कोड की विश्वसनीयता हल हो सके।
चौथा, निष्कर्ष
नेटवर्क प्रकाशन में इलेक्ट्रॉनिक लेनदेन सुरक्षा प्रौद्योगिकी की समस्या न केवल जावा की मौजूदा सुरक्षा तकनीक के माध्यम से, बल्कि अन्य सुरक्षा प्रौद्योगिकियों और कई सुरक्षा तकनीकों के व्यापक अनुप्रयोग के माध्यम से हासिल की जा सकती है। लेकिन अंतिम विश्लेषण में, केवल "बाधा समस्या" को पूरी तरह से हल करके, ऑनलाइन प्रकाशन वास्तव में अपनी स्वर्ण युग में आ सकता है।