[發明專利]一種應于網上商城DPAPI雙重密鑰安全系統

在審

• 申請號: 201610526661.7
• 申請日: 2016-07-06
• 公開（公告）號: CN107592282A
• 公開（公告）日: 2018-01-16
• 發明（設計）人: 余漫游
• 申請（專利權）人: 長沙海商網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q30/02;G06Q30/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及一種應于網上商城DPAPI雙重密鑰安全技術，在互聯網商城雙重密鑰安全技術確保商戶網站的數據安全。

對于那些發生了數據泄漏事件的企業而言，顧客的不信任以及公司業績的下滑都是在所難免的，而這一切都歸結于公司的數據發生了泄漏。除此之外，這也能夠考驗一個企業是否有足夠的責任心，是否能夠承擔得起這一份職責。如果公司發現自己的數據發生了泄漏，而且公司技術人員的某些操作行為甚至還有可能違反了數據保護法案(1998)，并因此而受到法院的起訴。其實這也并沒有什么好奇怪的，根據倫敦保險公司Lloyds透露的信息，現在各大保險公司出臺了大量針對數據泄漏事件的保險政策，這一業務在將來的需求量預計會非大。

一種應于網上商城DPAPI雙重密鑰安全系統技術方案：

為商城系統網站的數據安全提供雙重密鑰技術來確保商戶，其原理是在商城系統密鑰之外加一層操作系統級的保護殼，保護殼由操作系統生成并保管，商城通過Windows的DPAPI安全接口對其進行訪問，一個密鑰對應一個保護殼，除非是操作系統產生重大漏洞，否則商城的系統密鑰將安全無憂。

一種應于網上商城DPAPI雙重密鑰安全系統一種應于網上商城DPAPI雙重密鑰安全系統其好處體現在以下幾個地方：

每次安裝時系統都會隨機生成一個128位的高強度密鑰，確保商戶密鑰的唯一性。

商城密鑰本身通過操作系統保護殼進行加密存儲，不能直接查看密鑰內容。

保護殼由操作系統托管，保證了其安全性，根據DPAPI的安全特點，在一臺服務器上生成的保護殼，只能在一臺機器上使用，同時保護殼對外保持透明，誰都無法查看或復制，所以，即使黑客同時得到移動云商城密鑰和加密數據，也無法對數據進行解密，因為移動云商城密鑰和保護殼是配對使用的，沒有保護殼，商城密鑰就不能正常使用，從而從根本上保證了數據的安全。

所述的一種應于網上商城DPAPI雙重密鑰安全系統基于微軟.net4.0框架和MSSQL2005數據庫開發的。程序在三層架構的基礎上進行了改進，增加了底層的基礎技術服務模塊和成員資格管理模塊供各層調用。其中業務層和數據庫代碼集中在業務邏輯處理模塊中，采用反射機制，可以實現對不同數據庫操作寫不同的數據層代碼。目前系統中只實現對MS Sql Server的數據訪問層代碼的接口，引用了微軟的企業庫中的數據訪問塊對數據庫進行操作，既安全又高效。另外，系統把實體模塊（Entities）獨立出來，包括了業務邏輯中的所有實體類，并且每個實體與數據庫進行映射，從而實現了各功能模塊的松耦合。在表示層，系統的后臺采用.net最常見的webform窗體模式，用事件來處理各種業務，并引用模板頁Master，使得開發效率大大增加。而系統前臺則采用了先進的HTML模板機制，大大的縮短了模板的設計周期，并能在后臺隨意的切換前臺模板，配合系統自定義標簽，使得模板展現力豐富多彩。在用戶體驗上，系統引用了jquery做了大量的Ajax效果。

一種應于網上商城DPAPI雙重密鑰安全系統具體實施系統平臺：

系統平臺主要分為：門店模塊、商品模塊、會員模塊、系統模塊、財務模塊、統計模塊、訂單模塊、營銷模塊等。

門店模塊主要包含包括門店管理、結算管理、IBeacon管理三個子功能。門店管理包括門店維護管理，門店密碼管理，門店OpenID管理，門店配送范圍管理等。任一門店庫存或者平臺庫存達到顧客購買數量：當顧客下單時，最大單店庫存（含平臺）為可購物最大數量；所門門店庫存總數或者平臺庫存數量達到顧客購買數量：當顧客下單時，所有門店及平臺累計庫存為可購物最大數量。結算管理的功能包括根據具體門店及收款方進行收款統計，統計對象為已完成的訂單；可查詢已收款訂單的詳細信息；可生成查詢結果報告。對所有門店發貨的正常完成訂單進行統計。包括訂單總數、訂單總金額、訂單總利潤統計。

Ibeacon是IOS7上配備的新功能，通過配備有低功耗藍牙通信功能的設備向周圍發送自己的ID,接收到該ID的應用軟件會根據該ID采取一些行動。比如在店鋪里設置iBeacon通信模塊的話，便可向周邊顧客發送折扣券及進店積分。