تحسين القدرات التأمينية لنظام تبادل الرسائل مفتوح المصدر MQ4CPP

Abstract

يتناول هذا البحث موضوع تأمين عملية تبادل المعلومات بين الأنظمة المربوطة والمختلفة عبر شبكات الإتصال المحلية والواسعة ،وذلك سعياً لتفادي الإختراقات الأمنية الناتجة عن الربط المباشر بين تلك الأنظمة . ولتحقيق هذا الهدف تم إستخدام مبدأ التراسل كوسيلة للربط بين الأنظمة وجعل الرسائل هي لنقل المعلومات فيما بينها ، ومن ثم تم القيام بتأمين النظام المسئول عن التراسل . لتبادل رسائل المعلومات بين الأنظمة المربوطة تقوم شيفرة نقطة الإتصال لوسيط التراسل بإستخلاص رسالة طلب المعلومة من قاعدة بيانات أحد أطراف الإتصال ومن ثم تأمين تلك الرسالة وإرسالها عبر شبكة الإتصال؛ وبالمقابل يقوم طرف الإتصال المعني برسالة الطلب بإستقبالها ومعالجتها ومن ثم يقوم بالإستعلام عن المعلومات المطلوبة من قاعدة البيانات الخاصة به وإرسال النتيجة في شكل رسالة مرة أخرى بعد تأمينها إلى الطرف الأول.