电子政务中身份认证系统的设计与实现

论文摘要

进入新世纪以来,中国的科技水平迅猛前进,利用计算机网络办公已成为公众服务机构的发展趋势。随着办公网络化的普及,人们开始关注电子政务系统的安保问题。涉及到机关、工厂和个人的保密资料的电子政务系统,除黑客攻击、病毒感染等来自网络的安全威胁外,也易受到来自系统应用的假冒使用者登录、非法篡改等信息安全的危险,例如一些重要的电子票据、合同文件,假如其中的金额或者涉及人员被恶意篡改将会给国家经济造成极大的损失。又如个人身份证明、个人的文凭等需要扫描后以电子文档的形式进行保存,并作为一些职能部门工作和管理的重要依据,这些信息一旦遭到篡改,会给国家职能部门工作和大众生活带来极大的安全隐患。所以如何保证这些东西在存取、处理和传输各个环节中的机密性、完整性和不可否认性,防止信息的泄漏和篡改,无疑成为电子政务系统建设好坏的关键。特别是其中的身份认证己成为支撑开展应用的基本服务。由于传统的单一认证手段己不适应新的需求,需要构建更加可靠的综合的身份认证服务系统。本文在深入分析当前主流认证技术的基础上,围绕电子政务系统的认证与授权这一研究重点及其安全需求,利用UML建模方法提出了一个面向电子政务系统的服务系统模型。与过去单一的一项认证不同,本文中提出的模型不仅能提供多种认证机制,而且实现了单点登录和综合的用户管理和凭证管理机制,并得到初步实现。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 电子政务系统中身份认证的研究背景
• 1.2 身份认证技术的研究现状
• 1.3 本文研究的目的和意义
• 1.4 本文章节安排
• 第二章 基础知识
• 2.1 电子政务与身份认证的概念
• 2.2 身份认证的分类和常见的认证手段
• 2.2.1 身份认证的分类
• 2.2.2 主要身份认证技术
• 2.3 PKI 技术简介
• 2.3.1 PKI 的结构体系
• 2.3.2 信任及信任关系模型
• 2.3.3 证书管理、密钥管理
• 2.4 本章小结
• 第三章 电子政务中身份认证系统
• 3.1 系统设计目标与系统结构
• 3.1.1 系统的设计目标
• 3.1.2 系统结构
• 3.2 系统总体流程
• 3.2.1 系统的工作流程简介
• 3.2.2 服务接口
• 3.2.3 认证服务系统支持的凭证
• 3.2.4 分支系统流程
• 3.3 安全性要求
• 3.4 本章小结
• 第四章 新系统的设计与实现
• 4.1 模块接口的设计和实现
• 4.1.1 模块功能描述
• 4.1.2 内部接口系统
• 4.1.3 对外接口
• 4.2 实体层与数据操作层的实现
• 4.2.1 实体层的实现
• 4.2.2 数据操作层的实现
• 4.2.3 数据操作类与实体类的关系
• 4.3 业务层与控制层的实现
• 4.3.1 业务层的实现
• 4.3.2 控制层的实现
• 4.4 数据库的实现
• 4.4.1 数据库表的设计
• 4.5 内、外网隔离的设计
• 4.5.1 电子政务网面临的问题
• 4.5.2 政务内网
• 4.5.3 政务外网
• 4.5.4 身份认证问题
• 4.5.5 特权管理基础设施（PMI）
• 4.6 本章小结
• 第五章 总结与展望
• 5.1 总结
• 5.2 展望
• 致谢
• 参考文献