多方认证与流程邮件的研究

论文摘要

本文提出了一个流程邮件模型并对其原理和实现技术进行了深入的研究。普通的邮件系统不具有流程的特性,不能处理多个关联方之间的通信。流程邮件提供的多方认证机制能够对关联方的签名以及流程的签名进行认证,是具有流程特性的邮件系统,它能与应用系统结合处理复杂的业务。本文深入研究了多方认证的一般模型和流程邮件模型的签名机制。本文提出的多方认证模型解决了在一些具有联系的关联方之间,根据数据的流向,确认传输数据的安全性和流程中的数据流向的安全性的问题。讨论了流程邮件特殊的电子签名协议,包括传递签名、分支签名、汇合签名。本文提出了一种在传递签名中信息隐藏时的签名方式,关联方在不确切知道消息内容的情况下能对消息正确性和流程正确性进行认证。论文对流程邮件的实现进行了研究,包括流程的控制、流程的定义、格式的定义以及实现的协议。流程定义包括流程控制和节点属性的定义。密钥分配方法用于对原始文档进行分块,部分消息只有特定的人可见,密钥文件用数字信封发送给特定的关联方。流程邮件的格式扩展了MIME 的格式类型,本文开发了专用的流程邮件解析器。论文讨论了流程邮件的封装和解析过程,要求检查流程的安全性,验证流程签名的正确性,用户根据定义的权限获取消息,然后按流程转发。论文讨论了流程邮件C/S 和B/S 两种实现方式,并比较了两者在通信方式和实现方法上的不同。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究对象和意义
• 1.2 国内外研究
• 1.3 技术趋势
• 1.4 本文的主要工作
• 2 流程邮件模型
• 2.1 概念的引出
• 2.2 多方认证的一般模型
• 2.3 流程邮件模型的组成
• 2.4 保障流程安全的通用过程
• 2.5 与工作流的比较
• 2.6 小结
• 3 流程邮件签名机制
• 3.1 通用数字签名
• 3.2 基于PKI 的数字签名
• 3.3 流程签名
• 3.4 小结
• 4 流程控制机制
• 4.1 流程定义
• 4.2 流程邮件的格式
• 4.3 小结
• 5 流程邮件系统实现
• 5.1 流程邮件系统拓扑图
• 5.2 邮件传输协议
• 5.3 流程邮件解密解析过程
• 5.4 实现方式
• 5.5 系统模块设计
• 5.6 小结
• 6 总结
• 致谢
• 参考文献
• 附录1 攻读硕士学位期间发表论文目录