网络平台有机的联结在一起,客户一旦在专业市场电子商务平台达成交易,就可以通过物流信息平台找到合适的物流企业将货物运出,整个交易通过网络一气呵成。同时专业市场通过发展电子商务搭建网上交易平台并建立高效畅通的物流体系来支持网络交易,对改善专业市场周边产业价值链和提高产业竞争力有着极大的作用。参考文献:[1]商品市场竞争力
报告课题组编著.中国商品市场竞争力报告[C].北京:社会科学文献出版社,2005.11.[2]马斌,徐越倩.论专业市场与电子商务的互动发展[J].商业
经济与管理,2005(3):15-19.[3]仁兴洲.批发市场顺应现代流通方式的发展[J].中国纺织,2005(3):140-141.作者简介:张妍,女,山西青年管理干部老师,山西财经大学2009级教育经济管理专业硕士研究生。
万方数据
ZHONGGUODIANZISHANGWU
51
认证方式可以克服以上的缺点。它比用户名/密码方式有更高的安全性,比生物特征认证有更低的成本,比数字证书更适合在公共场合用。并且由于以应用软件的形式存在使得终端成本非常低,是未来发展的趋势。将动态口令这种认证手段应用于目前最前沿的android手机平台,用户可以用手机安全的接入互联网,使得网上银行,网络游戏,电子商务等等商业形式成为可能。
在设计过程中,有两个关键的技术问题。一个是动态口令算法的选择,另一个是如何实现口令是动态的,即一次一变的。本文选择的算法是单向散列函数。因为它以不定长的信息为输入,将其变成一个定长的值输出(即摘要),输入信息的微小改变,也能使摘要值发生很大的变化。由于输入的长度大于输出的长度,因此会有不同的输入产生相同的输出的可能。但是给定摘要值去寻找对应的输入信息在计算上是不可行的。因此,在网络中传输Hash值,即摘要信息是安全的。既然称为动态口令,那么就要保证一次一变,针对这种目前有两种方式,基于事件的方式,和基于时间同步的方式,本文中选择的是基于事件的方式,设计了一个计数器,让计数器每次事件结束,自动加一,以此改变计算出的动态口令,那么就涉及到android系统中的文件存储问题,android系统中对于权限的控制是很严格的,在文件内部以私有方式写入一个全0的计数器初始值,然后读取一次,就自动加一,再写入,下次读取,再自动加一,再写入,循环执行。四、基于android平台的动态口令的具体实现步骤1.
注册过程用户到服务商的平台下载软件到手机当中,安装,运行。首次使用时输入服务商提供的原始PIN码,声明
二、基于android平台动态口令的互联网身份认证系统总体架构
本文设计了基于android平台动态口令的互联网身份认证系统。系统的总体架构如图1所示,系统包括3部分:业务服务系统、动态口令认证服务器、动态口令身份认证平台。业务服务系统具有专门的业务服务账户,并提供用户某些特定服务,如网络游戏,电子商务,网上银行等。动态口令认证服务器系统接收到用户提交的动态口令后,按照相同算法和该终端密钥信息计算正确的动态口令,二者进行比较,从而判断出用户提交的动态口令是否正确。动态口令认证管理平台则实现用户管理和认证管理。
Android平台
动态口令认证服务器
网络游戏
电子商务
网上银行
对该软件的使用权限。并可以修改PIN码。此软件底层包含了动态口令的生成算法,功能菜单,用户的身份识别码(ICCID),以及服务商的RSA公钥。服务商将用户的基本信息存储在认证服务器的数据库中,包括用户的ICCID及3DESKEY。用户首先需要完成注册过程,当用户在菜单界面中点击开通服务时,软件底层调用自身内置算法,降ICCID和随机生成的3DESKEY用服务商的公钥进行加密,然后将加密后的