物流公共信息平台中的身份认证方法研究

论文摘要

随着互联网上公共电子业务活动的普及应用,网上电子业务得到了飞速的发展,这对在互联网上进行的基于自然人或法人等法律行为主体的身份认证服务提出了广泛需求。目前随着电子签名法及电子认证管理办法的贯彻实施,我国的电子认证服务业(公共网络信任体系)已逐步成型。目前我国众多的公共电子业务平台都在考虑使用数字证书对自然人及法人等法律行为主体进行身份认证,但却存在很多问题,例如对电子认证业务理解的偏差以及使用数字证书进行身份认证的过程中所存在的诸多问题。本文以物流公共信息平台为例设计了一种基于数字证书技术的身份认证方法,非常适合应用于公共电子业务平台,能够促进电子业务的良性发展。目前关于物流公共信息平台的相关研究和表述在我国尚处于起步阶段,相关的标准及规范还处于讨论阶段。作为国家标准化委员会的全国物流信息管理标准化技术委员会目前出台了《物流公共信息平台应用开发指南》系列标准的草稿,包括组件与功能(草稿)、主要单证(草稿)、业务数据表目录(草稿)、信息服务管理(草稿)、商务协议管理(草稿)。本文首先通过对目前物流公共信息平台研究现状的回顾,归纳出目前对物流公共信息平台的概念及功能框架的研究现状,肯定了全国物流信息管理技术委员会所颁布的《物流公共信息平台应用开发指南》系列标准的草稿中对物流公共信息平台概念以及功能框架的定义,并通过理解草稿中对物流公共信息平台的概念及功能框架的定义,发现身份认证对保障物流公共信息平台中信息安全的重要性。通过对《物流公共信息平台应用开发指南》系列标准草稿的进一步研究,发现其中关于保障平台安全的身份认证方面的研究有一定的局限性,存在表述不完整、不恰当的地方。本文对其中的不完善处进行了详细的分析与深入的研究,并从物流公共信息平台的具体作业特点出发,提出了一套基于数字证书身份认证技术,切实可行的、全面的身份认证技术方案,保证了物流公共信息平台上所发布信息及信息交换双方的身份真实可信,保证了平台使用者能在有效授权控制下进行业务操作,确保平台在线交易合同可鉴别、可追溯、不可抵赖、具有时效性,从而有效的解决了物流公共信息平台上的身份认证问题,切实的保障了客户端与服务端双方的利益,弥补了系列标准草稿中关于身份认证方面的不足。全国物流信息管理技术委员会是国家的权威机构,其对公共电子业务平台身份认证方面研究所存在的偏差反映出我国公共网络信任体系尚存在一些不完善的地方。本文对其中不完善的地方进行了分析,并提出了一些相应的改进意见。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究的背景
• 1.2 问题的提出
• 1.3 研究的意义
• 1.4 论文的结构
• 第2章 物流公共信息平台的研究现状
• 2.1 物流公共信息平台的相关理论研究现状
• 2.1.1 物流公共信息平台概念的研究现状
• 2.1.2 物流公共信息平台功能框架的研究综述
• 2.2 物流公共信息平台中身份认证技术的研究综述
• 2.3 《物流公共信息平台应用开发指南》系列标准草稿的不足
• 第3章 数字证书身份认证技术的相关理论知识
• 3.1 数字签名
• 3.2 CA中心
• 3.3 数字证书
• 3.4 CRL（Certificate Revocation List）证书注销列表
• 3.5 OCSP（Online Certificate Status Protocol）在线证书状态协议
• 3.6 零知识泄露证明理论
• 第4章 基于物流公共信息平台作业特点的身份认证过程
• 4.1 物流公共信息平台中的身份认证需求分析
• 4.2 物流公共信息平台中的身份认证设计
• 4.2.1 数字证书的申请
• 4.2.2 客户端与服务端的双向身份认证
• 4.2.3 客户端与服务端所持证书的真实性验证
• 4.2.4 证书的实效性检查
• 4.2.5 证书的撤消状态查询
• 4.2.6 在线证书状态查询
• 4.3 身份认证的有效性讨论
• 4.4 该系统的实现方式
• 4.4.1 客户端程序工作环境及流程
• 4.4.2 服务端程序工作环境及流程
• 4.4.3 身份认证通过后的数据加密通信方式
• 4.4.4 陕西数字认证中心提供认证服务的情况
• 第5章 对我国公共网络信任体系建设的借鉴
• 5.1 我国公共网络信任体系的现状分析
• 5.2 关于改善我国公共网络信任体系现状的建议
• 结论
• 参考文献
• 附录
• 致谢
• 攻读硕士学位期间科研成果