时间：2022-11-07 05:52:13
序论：在您撰写电梯安全论文时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
近年来，随着我国经济的发展与进步，人们生活水平的不断提升，电梯在社会生产生活中作用越来越重要。随着互联网技术的发展与进步，其应用也越来越广泛，物联网、云中心技术的出现有效的促进了电梯综合安全管理方式的发展与进步，在新技术的支持下，管理部门以及维护人员能够实现对电梯状态的有效监控，从而确保电梯能够得到及时的维护与修理。
2综合安全管理系统总体架构
物联网电梯综合安全管理系统在设计的过程中综合互联网+、云存储、物联网、GIS、GPS等一系列先进技术，通过便携式的移动终端来实现业务的对接，并且实现对云数据的及时更新与接收，管理维护人员通过便携式终端能够在第一时间了解电梯的实际状况，与电梯应急处置平台进行无缝对接。通过系统之间的对接能够实现数据的实时互通，进一步确保电梯的安全使用。系统总体框架图如图1所示。
2.1硬件部分设计
2.1.1红外传感器检测模块
在进行红外传感器检测模块设计的过程中，考虑到模块对于光线感应的要求，设计安装了一对红外线发射与接收管，发射管能够发射固定频率的红外线，红外线发射出以后在遇到反射面时会反射回接收管被接收管所吸收，再经过比较器电路的处理与分析，绿色的指示灯与亮起来，并且信号的输出结果会同步输出数字信号。通过电位器旋钮能够调节检测的距离，红外传感器检测模块的有效检测范围在2~30cm之间，工作时的规定电压保持在3.3V~5V。红外传感器检测模块的系统结构原理图如图2所示。
2.1.2速度传感器模块
速度传感器模块主要是通过步进电机模块以及旋转编码模块来实现对速度的测量，系统在运行的过程中首先由步进电机驱动电梯运行，然后由旋转编码器来对电梯的运行速度进行测量，并且通过测量出的速度来测出准确的加速度。旋转编码器是由机械传动、检读器、光源以及光栅等几个部分组成的，在旋转编码器的轴带动光栅盘旋转时，模块内的发光元件会发射出光线，光线在经过光栅盘时会被光栅盘分割成多个连续的光线，这些光线会被接受元件接收到，并且产生初始信号。产生的初始信号在继电路处理后会转变成计数脉冲，计数脉冲的脉冲个数就能够用来表示具体的位移大小。旋转编码器在转动时会持续的输出脉冲，计数装置能够通过记数来获得旋转编码器的具置，当编码器处于静止状态时，系统内部的存储器会进行数据的缓存。在系统再次接受到电信号以后，根据之前的脉冲信号数据，系统会计算出电机运行的角速度，并且能够根据角度与线量之间的关系来计算出电梯运行的实时速度与加速度，从而准确的得出电梯的运行速度数据。
2.1.3无线通信模块
红外传感器检测模块以及速度传感器模块将实时信息通过串口传输给电梯黑箱中的ATMEG128单片机，单片机对信息进行汇总并通过串口转Wi-Fi模块转化为Wi-Fi信号传输到网关，网关将对所有的数据传输到后台服务器。PC端对收到的数据进行分析、统计，通过相应的算法，可以得出电梯的各种参数，实时显示在后台服务器上。GSM模块与单片机相连，可以定期把电梯运行状态及时发送给工程师，极大提高了工作效率。
2.2软件部分设计
在进行系统的软件设计时，应当根据系统运行的具体过程来进行系统的设计。在电梯系统运行的过程中，首先要选择目标楼层，在乘坐人员上电梯后关闭厢门，然后向目标楼层移动，到达目标楼层后打开厢门。在这一过程中，软件系统首先要做的便是目标楼层的选择，然后在人员进入电梯后对于电梯门的关闭状态进行检查，确保电梯厢门正常的关闭。在电梯运行的过程中，系统应当时刻监视好电梯的运行状态，如果检测到系统的运行速度异常应当及时的将收集的速度信息发送到电梯安全管理中心，由管理中心采取相应的应急制动措施。在电梯到达目标楼层后，应当及时的打开厢门，软件如果检测到厢门一直不打开应当自动的报警，通知管理中心进行处理。
2.3后台监控服务器实现
该系统的后台服务器设计使用C++语言，采用WindowsSocketsAPI编程方式，基于TCP/IP协议，提供面向连接的服务，并在MicrosoftVisualStudio10.0下编译通过，实现可靠的通信。在网络通信的双方，均有各自的套接字，并且该套接字与特定的IP地址和端口号相关联。通常，套接字主要有两种类型，分别是流式套接字（SOCK_STREAM）和数据报套接字（SOCK_DGRAM）。其中，流式套接字专用于使用TCP协议通信的应用程序，而数据报套接字则是专门用于使用UDP协议通信的应用程序。使用流式套接字时，需要配置两端的端口号和IP地址使其一致，这样单片机就可以和PC端实现点对点通信，实时地把电梯运行状态数据显示在后台服务器上。
3应用效益
3.1对政府部门的价值
利用物联网电梯综合安全管理系统政府管理部门能够对不同品牌的电梯质量进行有效的监督与统计，通过这一系统能够准确检测统计出不同地区不同品牌的电梯发生故障概率及维修次数，根据相关的数据能够建立有效的电梯质量排行榜。根据这一排行榜，相关的管理人员能够制定相应的安全准入门槛，从而有效提高地区电梯的安全生产指标，确保电梯使用的安全。
3.2对维保单位的价值
维保单位在日常的电梯维修保养中能够通过物联网电梯综合安全管理系统实现对电梯运作状态的有效检测，系统能够实时的传递电梯运行过程中的具体数据及运行状态，由系统实现对维保人员的统筹安排。物联网电梯综合安全管理系统的应用能够有效的提高维保人员的管理效率，系统在运行的过程中能够根据相关的电梯地理位置以及维修人员的位置来合理的安排维保人员的维修路线，确保维修人员能够及时到达电梯所在位置，实现维修线路的科学规划。
3.3对物业公司的价值
物业公司能够及时的掌握小区内电梯的运行状况，并且对于电梯的故障与维修进行准确的记录。当小区业主对电梯的运行情况产生疑问时，物业公司可以通过记录的数据来提供相应的证明，回应业主的质疑。此外，通过物联网电梯综合安全管理系统物业部门能够及时的对电梯的运行状态进行监控，及时的了解电梯故障的维修状况，质监部门也可以通过这一系统及时的对物业电梯的投诉处理流程进行全面的监督与管理，进一步确保了电梯的安全高效运行。
4结束语
物联网技术是未来发展的重要技术，其将会推动世界经济的飞速发展，在物联网技术下开发的电梯综合安全管理系统能够实现对电梯运行状态的有效监控，并且还能够实现数据的实时交互，形成了一个高效的管理系统，确保了电梯系统能够得到全面的优化与监管，进一步确保了我国电梯的安全运行。
作者:王央央 单位:浙江省特种设备检验研究院
参考文献
1．1电梯提前开门／开门再平层运行
电梯在平层时实现提前开门或开门再平层功能是一种特殊模式下的运行方式，在实际应用中非常有用，很受用户欢迎。由于系统要短接门锁回路让电梯运行，因此，确保运行安全是第一位。显然，完成以上功能的专用控制电路板及控制原理必须通过相关电路板型式试验验证。同样，当需要调整提前开门动作量时，要对井道内安装的平层遮板和轿厢上的平层感应器距离进行协调调整，甚至更换井道内各楼层平层遮板。
1．2电梯UCM功能
欧盟EN81－1：1998／PrA3：2008F9．11Protectionagainstunintendedcarmovement增加了防轿厢意外移动功能，简称UCM功能。该功能对防止因轿厢意外移动而对乘客造成的伤害起了重要作用，我国新版的GB7588电梯标准意见稿中也增加了该条款。实现UCM功能，应包括一套对轿厢离开门区位置的检测装置或检测单元，通过该装置来判断轿厢是否已离开平层区或开锁区，并且在电梯主电源断电情况下也能进行检测和执行保护动作。目前主要是采用电子式限速器实现UCM功能，并通过安装在上面的编码器的读数值来检测和确定轿厢的意外移动距离。
2井道信息安全模块系统
井道信息安全模块系统采用经过长期考验的磁栅尺技术，以高精度测量电梯轿厢在井道中的绝对位置，从而实现对电梯轿厢运行的直接控制，可取代传统电梯井道位置编码器式的间接测量技术，主系统通过安全控制模块系统的输出信号完成平层、减速、提前开门／开门再平层及UCM等功能。井道信息安全模块系统包括磁栅尺及传感器测量单元和安全模块控制单元。
2．1磁栅尺及传感器测量单元
磁栅尺是一柔韧的与一条钢带完美结合的带状物，磁栅尺在摩擦运行中具有极高的耐磨性，同时还具有抗烟雾、抗污染、抗油垢、防潮湿、防振动和防振荡的特性，因此其非常适合在电梯井道环境中应用。磁栅尺相当于一个直接安装在电梯轿厢上的安全的绝对值编码器，其内部特殊的随机码RANDOM－Code可在1000m的测量范围内达到±0．5mm的准确度，位置精度可达1mm，最高分辨率可达0．0625mm。数据的读取是无接触式、高精度和可重复性的。由于测量单元是固定安装在电梯轿厢上的，与井道固定安装的磁栅尺之间无位移误差，因此，通过这种方式得到的电梯井道数据是真正的绝对位置数据，甚至在长时间无电源情况下，系统上电后重新读取也无需校对。对磁栅尺数据的读取采用专门的读取传感器单元，该单元中有两个读取传感器，二者是物理性分开的，并且内置的监控系统始终对这两个传感器的工作状态进行检测，如果其中一个传感器停止正常运行，则读取单元自动激活另一个的备份，同时向上位控制器报告故障，以确保整个系统绝对可靠工作。同样，该单元也具有抗烟雾、抗污染、抗油垢、防潮湿、防振动和防振荡的特性，非常适合在电梯井道环境中应用。
2．2安全模块控制单元
安全模块控制单元是一个通过安全型式试验认证的控制器，可直接作为电气安全部件进行控制使用。该控制器读取井道磁栅尺的数据，可通过多种通讯接口———SSI、CAN、CANO－pen（满足DS406和DS417标准）、RS422、RS485与主控制系统进行通讯，监视、控制轿厢的位置、速度、平层位置状态、限位开关或端站减速点位置，实现提前开门／开门再平层和UCM功能对轿厢井道位置数据的要求。由于控制器本身已通过了安全认证检测，因此由控制器安全继电器输出控制信号可以直接接入电梯安全回路，并代替提前开门／开门再平层电路板，供电梯主系统完成对电梯以上功能的控制。
3井道信息安全模块系统在电梯中的典型应用及对比分析
3．1电梯轿厢位置及井道数据
（1）传统电梯采用曳引机编码器方式获取的是一个相对的编码位置信号，而用井道信息安全模块系统磁栅尺获得的是绝对位置信号。
（2）对钢丝绳打滑导致的位置偏差不需要进行系统校正。
（3）获得的位置信号精度高、重复性好，即使长时间断电后仍能准确进行定位，而不需要重新进行井道自学习。
3．2轿厢平层位置及减速点位置
（1）传统电梯调整轿厢平层、井道遮板位置及强迫减速开关位置，都是通过现场人工作业方式来完成。采用井道信息安全模块后，由于获取的是绝对位置信号，对以上位置的调整只需要通过软件就能精准实现，对门区的距离调整非常方便、快捷，完全可以取代传统电梯井道楼层平层遮板及轿厢平层感应器调整方法。
（2）井道内减速点位置同样可由软件进行设置调整，并可由安全控制器输出强迫减速信号，完全取代传统电梯中的各减速开关和连接电缆。
3．3提前开门／开门再平层功能
借助获取的轿厢井道位置的绝对数据和模块控制器的安全特性，同样可以通过井道信息安全模块实现提前开门／开门再平层功能，提前开门量和位置的确定不再需要传统的对井道遮板的更换和调整来完成，只需通过采集到的井道绝对位置数据，由主系统软件来调整即可，可靠、方便、快捷又节省人工费。
3．4UCM功能实现
UCM功能，首先要对轿厢发生的意外移动及移动距离进行判定，继而与主控制系统和UCM控制装置一起完成UCM保护功能。由于磁栅尺具有读取井道和轿厢绝对位置数据的特点，很显然，对轿厢意外移动距离的判定非常容易，即使在主电源断电情况下，通过后备的UPS电源也能实现。
4结语
[关键词]电子商务安全网络安全商务安全
2003年对中国来说是个多事之秋，先是SARS肆虐后接高温威胁。但对电子商务来说，却未必不是好事：更多的企业、个人及其他各种组织，甚至包括政府都在积极地推动电子商务的发展，越来越多的人投入到电子商务中去。电子商务是指发生在开放网络上的商务活动，现在主要是指在Internet上完成的电子商务。
Intenet所具有的开放性是电子商务方便快捷、广泛传播的基础，而开放性本身又会使网上交易面临种种危险。一个真正的电子商务系统并非单纯意味着一个商家和用户之间开展交易的界面，而应该是利用Web技术使Web站点与公司的后端数据库系统相连接，向客户提供有关产品的库存、发货情况以及账款状况的实时信息，从而实现在电子时空中完成现实生活中的交易活动。这种新的完整的电子商务系统可以将内部网与Internet连接，使小到本企业的商业机密、商务活动的正常运转，大至国家的政治、经济机密都将面临网上黑客与病毒的严峻考验。因此，安全性始终是电子商务的核心和关键问题。
电子商务的安全问题，总的来说分为二部分：一是网络安全，二是商务安全。计算机网络安全的内容包括：计算机网络设备安全，计算机网络系统安全，数据库安全，工作人员和环境等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Internet上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性，完整性，可鉴别性，不可伪造性和不可依赖性。
一、网络安全问题
一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受自然环境的影响（如温度、湿度、电磁场等）以及自然灾害和人为（包括故意破坏和非故意破坏）的物理破坏；另一方面计算机内的软件资源和数据易受到非法的窃取、复制、篡改和毁坏等攻击；同时计算机系统的硬件、软件的自然损耗等同样会影响系统的正常工作，造成计算机网络系统内信息的损坏、丢失和安全事故。
二、计算机网络安全体系
一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，极大地增加了恶意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。
在实施网络安全防范措施时，首先要加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞；其次要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并及时加以修补；从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证；利用RAID5等数据存储技术加强数据备份和恢复措施。
对敏感的设备和数据要建立必要的物理或逻辑隔离措施；对在公共网络上传输的敏感信息要进行强度的数据加密；安装防病毒软件，加强内部网的整体防病毒措施；建立详细的安全审计日志，以便检测并跟踪入侵攻击等。
网络安全技术是伴随着网络的诞生而出现的，但直到80年代末才引起关注，90年代在国外获得了飞速的发展。近几年频繁出现的安全事故引起了各国计算机安全界的高度重视，计算机网络安全技术也因此出现了日新月异的变化。安全核心系统、VPN安全隧道、身份认证、网络底层数据加密和网络入侵主动监测等越来越高深复杂的安全技术极大地从不同层次加强了计算机网络的整体安全性。安全核心系统在实现一个完整或较完整的安全体系的同时也能与传统网络协议保持一致。它以密码核心系统为基础，支持不同类型的安全硬件产品，屏蔽安全硬件以变化对上层应用的影响，实现多种网络安全协议，并在此之上提供各种安全的计算机网络应用。
互联网已经日渐融入到人类社会的各个方面中，网络防护与网络攻击之间的斗争也将更加激烈。这就对网络安全技术提出了更高的要求。未来的网络安全技术将会涉及到计算机网络的各个层次中，但围绕电子商务安全的防护技术将在未来的几年中成为重点，如身份认证，授权检查，数据安全，通信安全等将对电子商务安全产生决定性影响。
三、商务安全要求
作为一个成功的电子商务系统，首先要消除客户对交易过程中安全问题的担心才能够吸引用户通过WEB购买产品和服务。使用者担心在网络上传输的信用卡及个人资料被截取，或者是不幸遇到“黑店”，信用卡资料被不正当运用；而特约商店也担心收到的是被盗用的信用卡号码，或是交易不认账，还有可能因网络不稳定或是应用软件设计不良导致被黑客侵入所引发的损失。由于在消费者、特约商店甚至与金融单位之间，权责关系还未彻底理清，以及每一家电子商场或商店的支付系统所使用的安全控管都不尽相同，于是造成使用者有无所适从的感觉，因担忧而犹豫不前。因些，电子商务顺利开展的核心和关键问题是保证交易的安全性，这是网上交易的基础，也是电子商务技术的难点。
用户对于安全的需求主要包括以下几下方面：
1.信息的保密性。交易中的商务信息均有保密的要求。如信用卡的账号和用户被人知悉，就可能被盗用；定货和付款信息被竞争对手获悉，就可能丧失商机。因此在电子商务中的信息一般都有加密的要求。
2.交易者身份的确定性。网上交易的双方很可能素昧平生，相隔千里。因此，要使交易能够成功，首先要想办法确认对方的身份。对商家而言，要考虑客户端是否是骗子，而客户也会担心网上的商店是否是黑店。因此，能方便而可靠地确认对方身份是交易的前提。
3.交易的不可否认性。交易一旦达成，是不能被否认的，否则必然会损害一方的利益。因此电子交易过程中通信的各个环节都必须是不可否认的。主要包括：源点不可否认：信息发送者事后无法否认其发送了信息。接收不可否认：信息接收方无法否认其收到了信息。回执不可否认：发送责任回执的各个环节均无法推脱其应负的责任。
4.交易内容的完整性。交易的文件是不可以被修改的，否则必然会损害交易的严肃性和公平性。
5.访问控制。不同访问用户在一个交易系统中的身份和职能是不同的，任何合法用户只能访问系统中授权和指定的资源，非法用户将拒绝访问系统资源。
四、电子商务安全交易标准
近年来，针对电子交易安全的要求，IT业界与金融行业一起，推出不少有效的安全交易标准和技术。主要的协议标准有：
1.安全超文本传输协议（S—HTTP）：依靠对密钥的加密，保障Web站点间的交易信息传输的安全性。
2.安全套接层协议（SSL）：由Netscape公司提出的安全交易协议，提供加密、认证服务和报文的完整性。SSL被用于NetscapeCommunicator和MicrosoftIE浏览器，以完成需要的安全交易操作。
3.安全交易技术协议（STT，SecureTransactionTechnology）：由Microsoft公司提出，STT将认证和解密在浏览器中分离开，用以提高安全控制能力。Microsoft在InternetExplorer中采用这一技术。
4.安全电子交易协议（SET，SecureElectronicTransaction）:1996年6月，由IBM、MasterCardInternational、VisaInternational、Microsoft、Netscape、GTE、VeriSign、SAIC、Terisa就共同制定的标准SET公告，并于1997年5月底了SETSpecificationVersion1.0，它涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数据认证、数据签名等。SET2.0预计今年，它增加了一些附加的交易要求。这个版本是向后兼容的，符合SET1.0的软件并不必要跟着升级，除非它需要新的交易要求。SET规范明确的主要目标是保障付款安全，确定应用之互通性，并使全球市场接受。
所有这些安全交易标准中，SET标准以推广利用信用卡支付网上交易，而广受各界瞩目，它将成为网上交易安全通信协议的工业标准，有望进一步推动Internet电子商务市场。
五、商务安全的关键CA认证
怎样解决电子商务安全问题呢？国际通行的做法是采用CA安全认证系统。CA是CertificateAuthority的缩写，是证书授权的意思。在电子商务系统中，所有实体的证书都是由证书授权中心即CA中心分发并签名的。一个完整、安全的电子商务系统必须建立起一个完整、合理的CA体系。CA机构应包括两大部门：一是审核授权部门，它负责对证书申请者进行资格审查，决定是否同意给该申请者发放证书，并承担因审核错误引起的一切后果，因此它应由能够承担这些责任的机构担任；另一个是证书操作部门，负责为已授权的申请者制作、发放和管理证书，并承担因操作运营所产生的一切后果，包括失密和为没有获得授权者发放证书等，它可以由审核授权部门自己担任，也可委托给第三方担任。
CA体系主要解决几大问题：1.解决网络身份证的认证以保证交易各方身份是真实的；2.解决数据传输的安全性以保证在网络中流动的数据没有受到破坏或篡改；3.解决交易的不可抵赖性以保证对方在网上说的话是真实的。
需要注意的是，CA认证中心并不是安全机构，而是一个发放”身份证”的机构，相当于身份的”公证处”。因此，企业开展电子商务不仅要依托于CA认证机构，还需要一个专业机构作为外援来解决配置什么安全产品、怎样设置安全策略等问题。外援的最合适人选当然非那些提供信息安全软硬件产品的厂商莫属了。好的IT厂商，会让用户在部署安全策略时少走许多弯路。在选择外援时，用户为了节省成本，避免损失，应该把握几个基本原则：1.要知道自己究竟需要什么;2.要了解厂商的信誉;3.要了解厂商推荐的安全产品;4.用户要有一双”火眼金睛”，对项目的实施效果能够正确加以评估。有了这些基本的安全思路，用户可以少走许多弯路。
六、相应法律法规
电子商务要健康有序地发展，就像传统商务一样，也必须有相应的法律法规作后盾。商务过程中不可避免地会产生一些矛盾，电子商务也一样。在电子商务中，合同的意义和作用没有发生改变，但其形式却发生了极大的变化，1.订立合同的双方或多方是互不见面的。所有的买方和卖方在虚拟市场上运作，其信用依靠密码的辨认或认证机构的认证。2.传统合同的口头形式在贸易上常常表现为店堂交易，并将商家所开具的发票作为合同的依据。而在电子商务中标的额较小、关系简单的交易没有具体的合同形式，表现为直接通过网络订购、付款，例如利用网络直接购买软件。3.表示合同生效的传统签字盖章方式被数字签名所代替。
电子商务合同形式的变化，对于世界各国都带来了一系列法律新问题。电子商务作为一种新的贸易形式，与现存的合同法发生矛盾是非常容易理解的事情。但对于法律法规来说，就有一个怎样修改并发展现存合同法，以适应新的贸易形式的问题。
小结
在计算机互联网络上实现的电子商务交易必须具有保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等特性。一个完善的电子商务系统在保证其计算机网络硬件平台和系统软件平台安全的基础上，应该还具备以下特点：强大的加密保证；使用者和数据的识别和鉴别；存储和加密数据的保密；连网交易和支付的可靠；方便的密钥管理；数据的完整、防止抵赖。电子商务对计算机网络安全与商务安全的双重要求，使电子商务安全的复杂程度比大多数计算机网络更高，因此电子商务安全应作为安全工程，而不是解决方案来实施。
参考文献：
[1]《电子商务基础》尚建成主编高等教育出版社出版2000.9
关键词：电子档案；特点；安全
网络和信息技术的发展，使原本束之高阁的档案管理也进入的电子化的时代，电子档案也就成了目前较为普遍的档案管理方式。电子档案的管理对象，既是对档案本身的维护和保存同时也是对其电子系统的维护与管理。目前，在电子档案管理中文档（Document）是电子文件的主要形式。
在国际上，通常把致力实现数字资源长期保存和利用的项目称为TDR（Trusted Digital Repository，可信数字仓储），其主要目标是保证电子文件的长期保存和有效利用。电子档案管理系统的一个重要职责是从单位文件管理系统中接收永久和长期保存的文件，因此电子档案有着不同于纸质档案的特点，基于这些特点有利于加强对电子档案的维护和保存。
1 基于安全问题中电子档案的特点
（一）电子档案对设备的依赖性
与纸质档案的管理不同的是电子档案生成识别的过程中要辅助于计算机和相应的软件（光盘磁盘）来完成的。生成此电子文件所依赖软件要与电子的光盘磁盘、电子的设备之间是相互作用的，如果没有了相应的设备和软件只有保存完好的光盘磁盘，此电子档案也是无法读取。随着当今电子设备的更新快捷和迅速，也给电子档案的保管长久问题带来困难。
（二）电子档案信息的隐秘性
从保存角度而言，纸质档案在保存的过程中，纸张容易受到环境和空气等外在环境的影响会变得脆弱或者迷糊，但观其外在形态可以反映状况并采取补救方法，但是单子档案则不同，判断电子档案保存是否完整外在的形态是无法判断的，磁盘和光盘的如果保护不恰当电脑就读取错误，由此信息就会丢失。从保密的角度而言，电子档案的保存不是一把锁一个人的密封等问题，还涉及到一张保存着档案信息的光盘或磁盘。如果不放进恰当的电脑运行，是判断不出里面是否保存着完整的档案信息或是档案信息已被破坏或修改，它所具有的这种隐蔽性不利于档案的安全保管。
（三）电子档案的易修改性
众所周知电子文件可以被轻易地复制和修改而不留痕迹，这在很大程度上难以保证提供的电子档案就是归档时的电子档案。首先，电子档案在利用设备和光盘等物质归档后，要定期的维护。其次，在维护的过程中如果操作不当，电子档案可能会被损坏或篡改。电子档案是基于电子设备上运行的，由于电子介质中存在病毒的危险，很容易破坏电子档案的内容。
（四）电子档案集中归档保存的不确定性
电子档案的易修改性，这种易改性增加了不确定性。电子档案管理的不确定性：首先，在归档和保管时不同于纸质档案由统一专人管理，而电子档案却不同，尤其是在比较发达的网络时代，无论什么格式和什么存贮方式的档案都可通被改变也就是说，网络的传输在不改变其物理实际存放位置的情况下对电子文件进行逻辑归档。
2 电子档案的安全与维护
（一）电子档案保存问题
由于电子档案的不可还原性的特点，电子档案在保存的上特别值得重视。目前，美国国家档案馆保存电子档案时，首先要对每份电子档案进行备份，并且每年拷贝一次，不定期地检查电子载体。我国目前对电子档案的保存同样是对电子档案定期检测拷贝，并为其提供良好的保管环境。对于电子档案而言，其寿命主要由载体的质量和储存的环境决定。因此基于此保存电子档案在保证载体质量的前提下，环境至关重要。为了给载体创造一个适宜其保存的环境。按现行国家标准，温度和湿度都要控制在一定的数值之间，需专门配备存放光盘磁盘的档案容器，并远离磁场由于其载体的老化和磁性的衰退，很容易使信息丢失。另外，为保证电子档案内容的正确性和完整性，必须定期检查和拷贝按，每年检查一次，采取等距抽样或随机抽样的方式检查。
（二）保证电子档案数据安全问题
数据安全问题是计算机数据系统管理的核心问题。电子档案的数据安全问题表现在两个方面：（1）在电子文件输入存贮传输和提供利用过程中都存在数据丢失、失控窃取、病毒侵犯等不安全因素。（2）电子档案数据库系统在开发和应用过程中出现的问题如，系统的维护差、更行出现问题等。克服电子档案数据安全问题，首先，要保证系统的严谨性和可操作性，从源头杜绝电子档案在数据输入和传输过程中出现的安全问题。其次，加强保密系统，防止篡改或因外部的病毒等原因对档案系统产生的破坏。最后，培养高素质开发和管理人才。电子档案系统开发与应用的好坏与人才有着重要的关系。在电子时代，档案工作者面对的不再是档案实物的管理，传统的档案管理模式将不复存在，取而代之的是通过电脑网络进行电子文件的收集整理和提供利用这就要求档案人员除了档案知识外，电子档案系统的管理人员要积极学习，提高自身的素质，适应和做好信息安全工作。
综上所述，电子档案已进入新的发展阶段，为了防止丢失和损坏电子档案，要基于电子档案的一些特点进行有针对性地管理和保管。为了提高电子档案管理的工作效率和服务质量，必须要树立现代化意识，按照电子档案的安全特性，根据实际情况，克服陈旧的管理意识，总结经验，使档案管理适应当展的需要。
参考文献：
最近一段时间，交通安全问题又成为全国都普遍关注的热点问题。对于地方公务员考试特别是四川省的招警考试来说，这个问题非常值得我们关注和重视。在申论考试中极有可能会成为考试的出题点。为了帮助大家详细地了解和掌握这个问题，我将详细地给大家阐述一下。
二、背景分析
道路交通安全是建设社会主义和谐社会的重要内容。我国政府一直高度重视道路交通安全。随着国民经济社会的快速发展和道路交通安全形势的变化，我国道路交通安全还存在不少突出的矛盾和问题。特别是最近一段时间，交通事故频发、无证驾驶、酒后驾驶等现象屡禁不止，这些不仅造成了人员的死亡和财产的巨大损失，而且给整个经济和社会的发展都带来了严重的影响。据中国公安部交通管理局透露，今年上半年，中国共发生道路交通事故107193起，造成29866人死亡、直接财产损失4.1亿元。最近发生的“杭州胡斌案”、“成都孙伟铭案”等案件更是引起了广泛的讨论。
针对这些情况，国家和各省自治区直辖市等地方政府开始紧抓交通安全，加强对交通的集中整治，严查酒后驾车，严厉打击各种违法、违章行为，排除交通安全隐患。
三、原因分析
目前，重大交通事故频发的原因不仅有基础设施建设的不足，又有技术、法规、教育和观念、体制、机制等方面的深层次矛盾。具体来说，引起交通安全问题的原因主要有以下几个方面：
（一）交通安全意识淡薄
目前，交通安全事故的频发，与交通参与者的道路交通安全意识淡薄关系密切。交通参与者主要包括机动车驾驶员、非机动车驾驶人、行人、乘客等。对于机动车驾驶员来说，我国机动车驾驶员基数庞大、增长迅猛，造成驾驶人的素质参差不齐，同时，超速、疲劳驾驶、酒后驾车、无证驾驶的违法行为的大量存在是交通事故频发的主要原因。
非机动车驾驶人主要是骑自行车、人力三轮、电动车等的人。这类骑车人中也有很多不遵守交通规则，缺乏自我保护意识，经常乱闯红灯、抢行猛拐、骑车带人，不仅扰通秩序，危及自身安全，也酿成很多交通事故。
行人和乘客也是参与交通的重要人群，而这类人群中存在大量的乱闯红灯、不遵守交通秩序的现象，有些人为了少走一段路，甚至去翻越栏杆或是抄近路等，这同样不仅扰乱了交通秩序，也是造成交通事故的重要原因。
（二）机动车辆的安全性能较差
我国机动车种类庞杂、数量大。但是，机动车安全配置水平比较低。尤其是经济型汽车安全配置更低，安全气囊、车轮驱动力控制、电子稳定装置、防撞、倒车雷达等安全装置，在经济型汽车上很少应用。造成我国汽车安全性能差的一个重要的原因就是车辆安全标准低和对车辆的管理不严格。与一些发达国家和地区相比，我国车辆安全标准较低。造成机动车辆安全性能差的另一个重要的原因是我国许多机动车厂商对安全问题重视不够，一些机动车在设计时缺少安全上的考虑。同时，由于对车辆的管理不严格，一些人购买一些淘汰的、已近报废的车辆，有的人擅自改变车辆的构造和用途，有的对车辆长期使用，缺少维修。大量报废车、非法拼组装车、无牌无证车违法上路行驶，这些都导致了交通事故的频发。
（三）道路基础设施建设不足
作为基础设施，道路对交通安全的作用非常重要。目前，我国许多大城市道路基础设施建设比较滞后，不能紧跟经济和社会的发展，造成道路资源紧张、交通拥挤，人车混行、机非混行问题严重，非机动车与机动车和行人争道抢行现象普遍存在。同时，道路的质量较差，很多城市刚修建的新路，使用不到一年就出现了坑坑洼洼，需要重新修建，造成资源的大量浪费。此外，道路的技术等级整体水平比较低，很多道路都是低级别的，根本不符合道路标准。许多道路设置不合理，没有经过专业性的设计就开工建设，在道路线形、视距、路面状态、行车道宽度、道路景观等方面缺乏人性化考虑，交通标志、标牌、标线和交通控制设施不完善。还有很多道路没有经过安全评估就投入使用。
（四）道路交通安全管理和运行机制存在缺陷
首先，我国对道路交通安全管理条块分割、政出多门的现象没有得到有效、彻底的解决。一方面职能划分太细，缺乏一个统一、权威的综合管理机构；另一方面管理机构职能重叠、协调难度大，各地区、各部门缺乏一致的认识和行动。其次，道路交通安全的整体管理水平还较低。很多交通管理部门没有将道路安全管理纳入道路交通管理的全过程。一些部门对道路交通安全工作不重视，对道路交通安全的规律把握不够，管理措施缺乏科学性。管理手段单一，过多依赖人工管理，科技水平高、成本低、效果显著的现代化管理手段没有得到广泛应用。
（五）道路交通安全的法制建设
道路交通安全的法律法规不健全，很多相关的法律都还没有制定出来。同时，我国道路交通安全在法制建设上存在立法层次不高、操作性不强、多头执法的问题，《道路安全交通法》在保护道路交通安全上，一些规定的可操作性还不强。
（六）道路安全宣传教育不完善
道路交通安全的宣传教育还存在盲点和薄弱地区。道路安全教育对象的范围有限，主要是针对机动车驾驶员，对于非机动车驾驶员、行人以及其他人的宣传教育严重不足。同时，道路交通安全教育不够系统和完善，经常性教育少，教育的持续性和经常化不够。
四、相关理论
科学发展观是坚持以人为本，全面、协调、可持续的发展观。以人为本，就是要以实现人的全面发展为目标，把人民的利益作为一切工作的出发点和落脚点，不断满足人民群众日益增长的物质文化需要，切实保障人民群众的经济、政治和文化权益，让发展的成果惠及全体人民。
五、对策及措施
针对以上问题，可以采取以下的对策或措施进行解决：
（一）加强交通立法，健全交通法律、法规。从中央来说，要建立以《道路交通安全法》为基本法，以中央和地方政府制定的，行政法规和规章为配套的道路交通安全法规体系；对于各个地方政府而言，要依据本地区的实际，制定出适合本地区实际的交通安全法规，使交通安全问题真正做到有法可依。同时，在执法时，要加强监督，真正做到有法必依、执法必严，严格按照法律法规的规定处理交通安全问题。
（二）加快制定安全标准，提升机动车辆安全性能。要制定胡扯与发达国家或地区相同甚至更高的安全标准，加强对机动车生产厂商的监督检查，责令其重视安全问题。提高经济型汽车的安全配置，让安全气囊、一些其他电子安全装置都能装备到经济型机动车辆上。加大对包非机动车、无
（三）深入开展整顿工作，坚决杜绝交通事故隐患。要加强对道路交通安全的整顿工作。加强整顿，一方面要对交通秩序进行整顿，另一方面要加强对报废汽车、无牌无证车的检查和整顿，同时，加大对汽车安全性能的检查，以杜绝事故隐患。
（四）强化道路安全标准，推进道路交通安全措施。各级政府要制定出道路交通安全的技术标注和应用，并在各个地区全面推进道路安全措施，并严格的监督标准和安全措施的执行，及时解决新问题。
（五）加快道路建设，解决后顾之忧。目前，很多城市的道路建设跟不上发展步伐，带来很多问题。因而，各级政府要把加快道路基础设施建设作为一项重要的工作来做，对于每一条道路都要严格设计，进行安全和质量评估，同时在道路线形、视距、路面状态、行车道宽度、道路景观等方面实现人性化考虑，完善交通标志、标牌、标线和交通控制设施。这样既可以保证城市道路的使用寿命，也能为经济建设解决后顾之忧。
由于EPON系统包含三层路由设备，可以天然隔离广播风暴和ARP攻击，即使发生异常，也可以把负面影响控制在其相应的VLAN区域内，避免对整网产生影响。所以，从后续实际运行维护的角度考虑，用户用电信息采集系统采用分布式三层架构比较合适。
网络物理规划。巢湖供电公司电力用户用电信息采集系统的通信方式，对公用配变用户信息的采集，采集主站到集中器使用光纤通信，集中器到采集器采用电力线载波通信的方式。对专用配变用户信息的采集，采集主站到专变采集终端采用的光纤通信的方式。根据巢湖市配网的结构和城市道路的走向，电力用户用电信息采集系统现期的光纤网络分为三个主环，然后采用分支到集中器和专变采集终端的方式。由于采集系统主站到采集终端是点到多点结构，故采用无源光纤以太网，简称EPON，网络的拓扑图如图一。EPON网络的主要优点是点到多点结构，且光纤的分支点使用的光分配器ODN是无源的，不需要电源，施工方便，运行安全可靠。由于只在集中器和专变采集终端设置IP地址，采集器不设置IP地址。巢湖电网集中器和专变采集终端数量按1万台考虑，网络按中规模网络进行规划。三个环网的局端设备OLT设备通过光纤网络汇聚到一台H3CS-7502的光交换机上之后，再通过综合数据网NE40的VPN通道，接入省电力公司的电力用户用电信息采集系统主站。
网络物理保护。由于EPON网络不支持环网结构，为对采集系统网络进行保护，我们采用双局端设备OLT，光纤用“手拉手”方式进入用户端设备ONU。ONU配备一主一备双光口，当光纤故障造成主光口无信号时，设备自动启用备用光口，ONU与采集设备采用双绞线连接。由于只在采集终端配置IP地址，ONU不需配置IP地址，故ONU在主、备光口切换时不需要重新配置IP地址，从而实现了信道的自动切换。“手拉手”的两根芯可以使用同一根光纤以节省投资，网络保护结构如图二。二、电力用户用电信息采集系统网络逻辑安全措施用电信息采集系统的逻辑安全采取四项措施。措施一为终端认证，ONU通过对集中器进行MAC认证以及IP对MAC绑定，实现对终端的安全识别，同时限制用户接入的速率，避免对上层网络和系统的流量冲击。
关键词：通用对象请求体系结构，电子商务，安全性，平台
SecurityinCORBA-basedElectronicCommerceSystems
LIUHai-Yan,TIANXin-Yan,TIANXin-Yu
Abstract:Electroniccommerceprovidesbusinesswithnewwaysofadvertisingandsellinggoods,services,andinformationtolargegroupsofcustomersindynamicopenelectroniccommerceenvironments.Thisarticleaddressesthetechnologiesforrealizingelectroniccommerceapplications,focusingontherelevanceoftheCORBAframeworkforthesesolutions.
KeyWords：CORBA，electroniccommerce,security,platform
1.电子商务介绍
通俗的说，所谓电子商务，就是在网上开展商务活动－当企业将它的主要业务通过企业内部网（Intranet）、外部网（Extranet）以及Internet与企业的职员、客户供销商以及合作伙伴直接相连时，其中发生的各种活动就是电子商务。电子商务是基于Internet/Intranet或局域网、广域网、包括了从销售、市场到商业信息管理的全过程。
目前，电子商务只是在对通用方针和平台意见一致的参与者间的封闭组织内进行。例如，电子数据交换（EDI）被用来在一个机构的多个分支之间，或者在建立了契约联系的机构之间安全地传输数据。而在这些早期阶段，电子商务系统只处理某几个方面的完全商务事务。
当客户可以通过他们的Web浏览器来使用的第一批基于web的商店出现时，建立了电子商务的一个更全面的概念作为Internet上传递货物和价格的方式。现在，大多数电子商务系统是基于web的，并且允许客户通过他们的web浏览器购买货物并用信用卡结帐。然而，基于web的应用程序的局限功能使得很难向客户提供全范围的服务。
未来，电子商务解决方案的需求将超过当前级别。将来的系统将必须通过多个自治的服务提供商来满足动态开放式环境中的需求，电子商务将成为一个包含多个交易实体间复杂的交互作用的分布式过程。在一个开放式市场中，有许多独立的货物和服务的供应商，并且可能有通过合并第三方提供的服务来提供服务的调解者。客户本身也可能合并随选（on-demand）产品或者服务来实现合成包。因此，现代的电子商务系统必须能集成不同种类参与系统和不同政策领域中互相不信任的用户。
2．背景及未来电子商务安全性问题
Internet的爆发增长，使得通过为一大群顾客和供应商提供一个通用通讯环境的方法可以发挥电子商务的独一无二的潜力。今天，网上有数以千计的面向消费者和面向交易的商务站点，并且这个数目正在快速增长。
从消费者的观点来看，这个大型系统积极的方面是：用户可以从相当大的产品范围内选择，并且寻找最合适的产品。提供者可以从大量的可能顾客和减少事务花费来获益。
然而，电子商务成为世界新热点,但其安全性也随着信息化的深入也随之要求愈高了。快速和不受控制的增长产生了组织和技术天性方面的不同问题。市场依旧是封闭的，并且常常没有完全符合顾客和提供者的需求。今天的电子商务系统在私人拥有的平台上运行，因此应用程序并不能互操作，也不能建立在对方的基础上。安全性和支付系统仍然不成熟，并且常常是不相称的。只有用标准的电子商务框架才能解决这些问题。
未来的电子商务系统的主要安全性问题是它们必须通过复杂的组件技术和信托关系在一个动态并开放的，从而也是不受控制的环境中操作。多数电子商务使用的电子支付系统必须很容易使用的，也必须透明地提供鉴定、完整性保护、机密性保护和认可。另外，客户和提供者之间的通讯连接必须保持数据的机密性和完整性，首先保护客户的隐私，其次是确保客户购买的服务不能被篡改。
很不幸，今天的（基于web的）电子商务系统不能迎合这些关于功能性和安全性的需求。下面的段落描述如何用CORBA来解决一些问题。
3．CORBA概述
通用对象请求体系结构（CORBA）是对象管理组织（OMG）1995年首先开发出来的一个规范。其核心部分是对象请求（ORB），是一个便于实现不同硬件和软件平台上的互操作和集成的软件总线。从软件开发者的观点来看，ORB抽象了分布式系统中远程方法调用的内在的复杂性。CORBA可以抽象网络通讯、平台的差异、编程语言等的差异，并且可以透明地提供电子商务所需的安全。另外，CORBA指定了大量CORBA服务，例如名字服务、事务服务、时间服务或安全，这些服务分别着重于分布式系统中的某些特殊方面。
图1用一种简单方式说明了CORBA的工作机理：在最初的绑定阶段，客户端应用程序通过ORB库（①，②）连接到一个活化组件或名字服务上，然后依次查询实现库中的目标对象引用（③）并当目标对象还没有运行起来时，启动这个对象（④，⑤）。目标对象引用然后就被传回客户端ORB库（⑥）。客户无论何时通过对象代码桩（⑧）调用目标方的方法（⑦），ORB库都要透明地连接到目标ORB库上（⑨），然后目标ORB库通过目标代码骨架（⑩，⑾）将请求传递给目标对象。应答通过⑾和⑦之间的链送回。
CORBA的灵活方法调用系统允许客户动态绑定到服务方上，从而使得服务灵活动态地合成，以及交互作用的调和、互操作性和购物会话过程中的状态保持都很方便。
CORBA还使得电子商务系统支持合成产品的概念和由多个提供者的相应项构成的服务包的概念。例如，一个旅行社可以提供一个包括飞机票、旅店预约、汽车租赁和旅游向导等的旅行包。
很不幸的，实际上多数CORBA的实现并没有完全遵照规范，许多服务至今仍不可用。这对安全尤其不幸，因为安全对任何基于CORBA的电子商务系统是绝对必需的。而且，不同厂商的CORBA实现并不总能完全互操作，尤其当使用别的CORBA服务时。没有定制的CORBA安全部分地或者完全不遵照使得互操作成为可能的规范。
4．CORBA安全性概述
CORBA安全性规范包括一个安全模式和为应用程序、管理程序和实现程序提供的接口和工具。规范中的通用安全互操作部分定义了通用安全性机制，使得可以安全互操作。
分布式对象系统的CORBA安全模式建立在表1所示的安全性特征的基础上。
机密性（Confidentiality）
完整性(Integrity)
可说明性(Accountability)
表1：安全性特征
CORBA安全服务规范定义了不同的对象接口，这些接口提供了下面的安全功能来增强上面提及的安全性特征（见表2）。
安全性管理：方法和范围（SecurityAdministration：PoliciesandDomains）
鉴定(Authentication)
安全性上下文制定（Securitycontextestablishment）
存取控制（Accesscontrol）
通讯保护（完整性，机密性）
Communicationsprotection(integrity,confidentiality)
安全性审计(Securityaudit)
认可(Non-repudiation)
表2：CORBA安全服务规范中的安全
实际上，特别是在电子商务中，CORBA安全服务规范中的安全服务将不可避免的过于沉重和复杂。个别电子商务系统可能有不同于最初由OMG预想中CORBA系统的特别安全性需求。值得指出的是，在这个阶段，CORBA安全是围绕分布式计算环境（DCE）而设计的，典型地都工作在类似于校园的封闭式环境中，下层平台和政策都可控制（也就是说，可以安装和管理DCE底层安全性结构）。在这种环境中，基本的安全需求是保护系统，防止未验证的使用和修改。
5．电子商务安全需求
今天的电子商务系统中，一些安全需求与类似于DCE的环境大相径庭。在DCE中，客户必须信任服务器和系统，但需保护服务器以防未验证的客户。电子商务环境中，也需要防止有恶意的会员。因此，系统必须保护客户以防恶意的服务器和另外的客户，也要保护服务器以防未验证的客户。互相不信任的参与者这个概念并不是DCE所固有的。
在传统的环境中，通过所有权来指定系统的责任，并用通过这些所有权的范围来定义信任边界。在开放式系统中，信任边界、所有权和责任范围可能不同，这引发了不同的问题。例如，商家可能负责购物过程的安全性，而不能控制客户系统。另外，也常常不能规定客户软件所运行的平台（例如，CORBA产品，Java版本，操作系统）或安全政策（例如，操作系统安全性配置）。另一方面，客户可能负责一段它并不理解的而后台透明运作的软件，而这个软件可能是由一个后来和客户发生纠纷的供应商提供的。这造成了系统中可信部分如何在供应商和客户间分配的问题。
交易的合伙人之间的契约关系应该指明风险分派，责任分派和解决纠纷的原则。就电子商务来说，我们现在必须处理可能来自一些不可信任源，并且运行在不安全的下层操作系统上的硬件和软件，因此建立这种契约关系的困难就更大了。这样的软件偶尔会失效或者恶意地运作，并且太复杂而不能成为多数终端用户的责任。
在更技巧性的层上，事务和支付需求更强的完整性和机密性保护，同时需要保证电子兑现的匿名性。也可能存在购物时可以在浏览器端下载轻量的客户应用程序的需求。在这些情况下，客户机装不上大的安全基本设施。客户端的安全政策也许也不允许购物软件永久安装在客户机上。为了使开放的电子商务能实际运作起来，安全电子商务产品需要不定制就可使用，也需要银行掩饰电子支付系统潜在的安全漏洞。
6．CORBA和电子商务安全性
CORBA安全服务规范提供了消息层完整性和负责者的鉴定/认可，这两项对电子商务应用程序都很关键。然而，OMG的电子商务域任务组织（OMG－ECDTF）为电子商务系统识别另外几种安全需求。CORBA规范中并没有下面的需求，或者由于它们仍未被提出，或者由于它们超出了CORBA所能达到的范围：
l事务审核：CORBA安全规范提供了审核数据产生，但没有提供所需数据和粒度。
l基于角色的存取控制：尽管好的粒度或者灵敏的商务交易中需要单独的存取控制，但电子商务把基于角色的存取控制作为主要形式。CORBA安全性没有提供基于角色的存取控制。
l认可：CORBA规定根据的生成，但是不提供存储根据、恢复根据和确认根据的工具。电子商务所需的完全的认可功能包括根据生成、确认、存储、恢复和递送权力。这个服务可以提供创造、起源、接收、服从、赞成、递送和行为的认可。
l完整性：应该提供将数据变成完整性所保护的数据、将完整性所保护的数据转变回原始数据、检查是否遗失完整性的功能。另外，也需要着手一些另外的完整性问题。例如，需要有一些用来防止恶意的软件，例如防止计算机病毒所做未验证的修改的机制。除消息层完整性以外，CORBA没有提供任何电子商务系统需要的其他层上的完整。
l授权：CORBA提供了使得个别责任变得容易的“扮演的授权”。然而，电子商务需要别的授权选项，例如简易授权，复合授权，组合特权授权（不允许把这些特权来追溯回某些中间节点），和追溯授权（提供了链中的授权追溯）。目前，CORBA并不要求提供这些授权模式。
l授权在安全性审核中发挥作用。它支持将一条复杂的对象请求链追溯回最初的用户。
l安全性审核库管理：审核服务可以用来保证所有的用户对他们发起的安全相关事项负责任，并保证建立、保持和保护安全相关事项的审核跟踪。另外，必须提供警告设施，并且收集、剖面、过滤、分析和查询审核数据也是可能的。CORBA目前没有提供任何审核管理功能。
l安全性管理：电子商务安全性管理应该关心以下三个范畴：管理功能的安全性、安全服务管理和安全机制管理。当前，CORBA并没有提供任何安全性管理工具。
7．基于CORBA的电子商务
CORBA作为电子商务系统的底层结构有许多优点，本节概述其中几个优点。
开放式电子商务系统的两个主要需求是互操作性和完整性。所有的客户和供应商应用程序都应该可以在一个灵活的、动态的、开放的框架中，越过不同平台，不同编程语言和商业布局来互操作。CORBA可以从开放的电子商务环境的复杂性中抽象出来。CORBA方便了电子商务系统和其它系统之间的交互作用，比如股票管理系统、会计系统、行销系统等，并使得和以前的应用程序的之间集成变得容易，例如，一个旧的股票数据库系统。
从软件开发者的观点来看，CORBA使得一切都变得比较简单，尤其是如果打算进行不同的商店配置时。CORBA抽象了网络和动态的远程商店调用，允许应用程序开发者集中精力在实际的程序上，而不是集中在底层结构的内部工作方式上。应用程序开发者可以再利用已存在系统中的部分(例如安全性系统)来开发新程序。CORBA的灵活结构也使得开发者可以实现整个商业街的一部分来迎合特殊的贸易需求，并为进一步增强系统和容易地升级这部分商业街软件提供坚实的基础。将来，个别基于CORBA的可定制的商业街组件就可用了，可以购买它，并可以很容易的将之即插即用进已存在的商业街中，来增强或升级商店系统，。
为了使得商店组件的动态互用性运转起来，一套定义良好的标准服务需要在电子商务环境下可用。例如，用来描述对象（例如货物、服务、合同、发票或帐单等）的语义需要广泛定义。因此，OMG和商业网（CommerceNet）共同定义了一系列电子商务服务的需求，也就是说，语义数据工具，选择/商议工具和支付服务。语义数据工具提供了对电子市场参与者之间语义信息交换的支持，商议服务提供了一组从事商业事务的参与者，在服务或工具的选择和配置上相互协定的支持，而电子支付工具关注支付协议的调用。
实际上，CORBA还是经常被认为是一项不成熟的技术，尤其是CORBA没有实现许多服务，例如安全。除了与不成熟的ORB实现相关的问题外，软件开发者也往往没有完全训练到可以熟练编写基于CORBA的组件的地步。就本地程序来说，基于CORBA的应用程序开发几乎与普通的应用程序开发相同，因此并没有真正造成问题，但是例如实现一个透明的提供了ORB层安全性的安全就需要专业知识。
目前，对基于CORBA的电子商务系统的评价使得这些开发足以为一些公司盈利了。例如，银行配置基于CORBA的个人银行业，或者股票交易系统可能因为它是顾客的最主要地边缘技术的服务提供者而获益。
8．结论
许多CORBA的核心概念对电子商务系统是有用的，例如，互操作性和综合性，平台、编程语言和安全机制等的灵活性，底层组件布局和网络的抽象，安全的透明性，安全性的自动增强。
