在线拍卖网站安全WEB服务设计和实现.pdf

重庆市电机工程学会 2008 年学术会议论文 在线拍卖网站安全WEB服务设计和实现 代光明 （重庆市电力公司永川供电局） 摘要：本文介绍了一个拍卖网站的安全 web 服务设计与 2 在线拍卖的安全需求 实现。分别从系统概要、数据库技术、数据库设计、以 及 passport 管理端授权验证设计等方面，论述了拍卖网站 从安全和信任的角度来看，在传统的交易过 的安全体系。 程中，买卖双方是面对面的，因此很容易保证交 易过程的安全性和建立起信任关系。但在在线拍 关键词：电子商务；在线拍卖；WEB 服务 卖中，买卖双方式通过网络来联系的，彼此可能 相隔万里，而 Internet 本身既不安全又不可信， 1 引言 因而建立交易双方的安全和信任关系相当困难。 电子商务交易者们都面临着不同的威胁和苦恼。 随着 Internet 的普及，互联网以一股巨大变 从简单的消费者和销售者的观点来看他们 革力量出现在商务关系领域。计算机网络为商务 所面临的主要安全威胁有: 活动开辟了新的平台，提供了新的手段，同时为 销售者: 公司业务发展赋予了更多的机会，成为现代商务 1、中央系统安全性被破坏:入侵者假冒成合 的潮流。网上拍卖是建立在电子网络技术上的一 法用户来改变用户数据(如商品到达地址) ，解除 种全新的电子商务模式。这种交易模式大大提高 用户订单或生成虚假订单等等。 了效率，降低了交易成本，使得小额商品也能够 2 、竞争者检索商品递送情况:恶意竞争者以 进行拍卖。 他人名义来定购商品，从而了解有关商品的递送 但是，当今的在线拍卖在全球贸易当中所占 和货物的库存情况。 的份额仍然占极小的一部分。这是什么原因呢? 3、客户资料被竞争者获悉。 全球网络化水平较低，新的商务意识、理念不成 4 、被他人假冒而损害公司信誉:假冒者通过 熟，相关法律法规不健全，这些都是可能限制在 建立与销售者服务器名字相同的另一个 www 服 线拍卖的原因。但是根据权威机构调查显示，限 务器来假冒销售者。 制在线拍卖发展的一个主要障碍是安全问题！因 5、消费者提交定单后不付款。 特网的全球性、开放性、无缝连接性、共享性、 6、虚假定单。 动态发展性使任何人都可以自由接入网络，无知 7 、获取他人的机密数据:比如，有人想要了 的用户相对于掌握计算机、网络知识的恶意破坏 解另外一人在销售商处的信誉时，他假冒该人的 者无疑处于劣势。众多对计算机、网络知识不了 名义向销售商订购昂贵商品，从销售商的反应可 解的用户对网上交易的安全性和可靠性表示怀 以看出该人在销售商处的信誉度。 疑。 消费者： 由此可见，基于计算机网络的在线拍卖所遇 1、虚假定单:一个仿冒者可能以用户的名字 到的问题要比传统的交易中遇到的问题复杂得