基于Internet的农民工社会保险网上申报系统数据传输安全性的设计与实现

论文摘要

随着网络化进程的日益推进,网上申报已成为各行业逐步推广的运作方式。建立农民工参加社会保险网上申报系统已成为一种趋势,它将为用工单位有效地管理农民工提供一个信息平台。要实现网上申报过程中信息传输的安全性,就必须满足机密性、真实性、完整性、不可否认性的要求。本文提出了一种基于PKI的网络安全体系架构,旨在为建筑业农民工参加社会保险网上申报系统提供信息传输的机密性、真实性、完整性、不可否认性等安全机制。该系统由终端用户和Web服务器构成,系统的安全结构由证书解析模块、签名及证书验证模块、个人信任代理模块组成,系统具有机密文件下载、申报数据上传、网上审核和不可抵赖功能。该系统主要研究了农民工参加社会保险网上申报过程中的数据传输安全性,通过基于公钥基础设施的构架,运用数字书证进行身份确认,在数据传输过程中对数据进行加解密,有效地保证数据的安全性、保密性和完整性,还通过一些辅助的网络手段保证数据在网络传输过程中不泄密。该系统运行后为农民工参加社会保险实行实名制网上申报服务提供了一个平台,具有一定的可操作性,可以在各行业中广泛推广使用。

论文目录

• 摘要
• ABSTRACT
• 第一章 概述
• 1.1 研究背景
• 1.2 网上申报现状
• 1.3 问题的提出
• 1.4 本文结构
• 第二章 网络申报系统安全现状研究
• 2.1 采用动态网页技术
• 2.2 采用物理隔离技术
• 2.3 采用公钥基础设施技术
• 第三章 网报数据传输安全分析
• 3.1 农民工工伤保险网报系统概述
• 3.2 数据传输的风险分析
• 3.3 数据传输的安全对策
• 第四章 系统数据传输安全设计
• 4.1 系统功能设计
• 4.2 技术路线
• 4.3 系统设计
• 4.4 关键技术
• 4.4.1 PKI
• 4.4.2 加密锁
• 4.4.3 网闸
• 4.4.4 基于XML的格式外部接口规范
• 第五章 实现系统数据传输安全
• 5.1 网报数据传输安全的整体构架
• 5.2 用户的权限控制
• 5.3 用户的身份认证
• 5.3.1 数字认证
• 5.3.2 USB KEY
• 5.4 申报数据的格式转化
• 5.5 Web服务器与数据库服务器之间的数据交互
• 5.5.1 基本原理
• 5.5.2 基本流程
• 5.5.3 数据处理
• 5.6 系统间物理隔离的手段
• 5.7 灾难恢复机制的实现
• 第六章 实施效果和应用前景
• 6.1 实施效果
• 6.2 应用前景
• 第七章 结论
• 参考文献
• 致谢