基于PKI的集群系统安全设备管理

论文摘要

随着社会信息化的加快,密码技术与PKI技术的迅猛发展,如何运用先进的信息技术构建电子政府已成为摆在我国各级政府面前的一项紧要工作。基于Linux集群系统的高性能运算服务器是“信息安全应用示范工程”中信息安全基础设施的重要组成部分,为统一安全服务平台提供统一通用的敏感数据运算支持,为PKI体系提供必要的数据运算服务,有较高的性价比和较短的开发周期,但集群系统内部设备的安全管理成为系统安全的薄弱点。本课题结合PKI系统对运算服务器的实际需求与功能要求,深入讨论了系统的软件设计模型,在实际工程的基础上研究了基于PKI的高性能集群系统安全设备的管理,并以这些为基础,作者设计并实现了集群系统的安全设备管理控制台,并对系统的安全策略和难点进行了详细的分析论述。最后,作者对安全控制台进行了安全性分析和系统评价,试验表明安全控制台有良好的安全性与可扩展性,完全符合系统设计的预期性能指标。

论文目录

• 摘 要
• Abstract
• 第一章 绪论
• 1.1 论文背景
• 1.2 论文工作
• 1.3 论文结构
• 第二章 密码基础
• 2.1 密码技术
• 2.2 对称密码技术
• 2.2.1 对称密码分类
• 2.2.2 DES分组密码
• 2.3 非对称密码技术
• 2.3.1 RSA算法
• 2.3.2 ECC算法
• 2.4 数据摘要技术
• 第三章 公钥基础设施（PKI）
• 3.1 PKI体系
• 3.1.1 PKI概述
• 3.1.2 PKI体系结构
• 3.2 PKI系统信息安全的实现方式
• 3.2.1 信息安全系统的安全问题
• 3.2.2 信息安全系统的实现方式
• 第四章 高性能运算服务器集群系统
• 4.1 LVS集群系统
• 4.2 应用于PKI的LVS――高性能运算服务器集群系统
• 4.2.1 高性能运算服务器集群系统
• 4.2.2 系统的连接方式
• 4.2.3 节点
• 4.3 高性能运算服务器集群系统的软件架构
• 4.3.1 总体架构概述
• 4.3.2 用户API
• 4.3.3 应用代理（APIService）
• 4.3.4 管理机
• 4.3.5 运算模块
• 4.3.6 控制台
• 第五章 高性能运算服务器集群系统的设备管理
• 5.1 功能需求
• 5.1.1 系统配置
• 5.1.2 设备管理
• 5.1.3 敏感数据管理
• 5.1.4 证书管理
• 5.1.5 日志管理
• 5.1.6 其他功能
• 5.2 系统安全策略
• 5.2.1 用户身份验证
• 5.2.2 控制台身份验证
• 5.2.3 敏感数据管理
• 5.3 难点分析
• 5.3.1 系统初始化流程
• 5.3.2 运算模块的动态配置
• 5.3.3 EKEY的检测控制
• 5.4 总体设计
• 5.4.1 开发环境
• 5.4.2 总体设计目标和原则
• 5.4.3 系统通信协议
• 5.4.4 控制台系统状态
• 5.4.5 控制台模块划分
• 5.4.6 控制台工作流程
• 5.5 安全性分析与系统评价
• 5.5.1 系统安全性分析
• 5.5.2 系统评价
• 第六章 结束语
• 致谢
• 参考文献
• 研究成果