基于PKI的身份认证在电子政务中的应用研究

论文摘要

近年来电子政务已经成为我国各级政府机关信息化建设的热点，但伴随而来的是电子政务系统的信息安全问题。作为安全系统的第一道门槛，身份认证技术已成为电子政务安全的一个重要课题，它将对电子政务的安全性起着至关重要的作用。目前，工商系统的信息化是自治区的重点建设对象。利用新的信息技术，通过网络对企业进行数字化的管理，实现与企业交互式办公，是工商管理发展的必然趋势。工商企业的新型年检方式——网上年检在为工商和企业带来便利、提高效率和节约成本的同时也带了安全隐患：冒名顶替、窃取信息、篡改信息等。传统的基于口令的身份认证方式是一种单向的弱验证方式，无法实现用户对所访问的网站的身份验证，同时数据在浏览器与服务器之间以明文形式传输，极不安全。本人针对此问题在参与实践的基础上研究开发了一种安全的强身份认证系统。本文的主要工作是研究PKI(公钥基础设施)体系和信息安全技术，并在此基础上设计开发了一个基于PKI的身份认证系统。本系统主要以PKI为设计基础，以X.509数字证书为标准，以RSA公钥密码系统为数学模型，以SSL协议为通信标准，通过LDAP来实现证书和密钥的存储及管理。该系统模块已应用到工商企业网上年检系统中，不仅实现了用户与所访问网站之间的双向的身份验证，还解决了传统的口令认证方式中口令被破译以及在发送中被截获的问题。此外，在浏览器与服务器之间建立一个安全的信息传输通道，经过此通道的数据都将以密文的方式传输，从而解决了敏感信息在以往传统的明文方式传输中产生的弊端。最后，本文对该身份认证系统模块在具体应用中产生的潜在问题进行了分析和研究。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 选题背景
• 1.2 网络环境下身份认证所面临的威胁
• 1.3 身份认证技术的国内外发展现状
• 1.4 基于P KI 的身份认证方式的意义
• 1.5 本文所做的工作
• 1.6 本文的组织结构
• 第二章 P KI 体系及其安全技术的研究
• 2.1 P KI 体系概述
• 2.1.1 P KI 的组成结构
• 2.1.2 P KI 的安全服务
• 2.2 CA 的概述
• 2.2.1 CA 的功能
• 2.2.2 CA 的信任模型
• 2.2.3 X .5 09 数字证书
• 2.3 加密技术
• 2.3.1 对称密钥加密技术
• 2.3.2 非对称密钥加密技术
• 2.4 认证技术
• 2.4.1 消息摘要
• 2.4.2 数字签名
• 2.4.3 数字信封
• 2.5 S SL 安全协议原理
• 第三章 基于P KI 的身份认证在网上年检系统中的总体设计
• 3.1 “网上年检”系统简介
• 3.1.1 “网上年检”信息安全需求分析
• 3.1.2 “网上年检”信息安全解决方案
• 3.1.3 “网上年检”安全数据流设计
• 3.2 关键技术和算法的研究
• 3.2.1 U SB K ey 技术
• 3.2.2 S HA -1 算法
• 3.2.3 R SA 算法
• 3.3 身份认证方案的整体设计
• 3.3.1 身份认证系统的模块设计
• 3.3.2 身份认证模块的功能设计
• 3.3.3 证书验证模块的功能设计
• 3.3.4 U SB K ey 功能模块设计
• 第四章 身份认证在网上年检系统中的实现
• 4.1 系统的开发环境
• 4.2 身份认证方案的实现
• 4.2.1 数字证书服务
• 4.2.2 安全基础设施建设
• 4.2.3 服务器端配置
• 4.3 签名证书和加密证书的生成
• 4.4 身份认证登录实现
• 4.5 项目实施
• 4.5.1 性能分析
• 4.5.2 数字证书的通用性问题的提出
• 4.5.3 身份证书与属性证书的有效结合
• 4.5.4 引入属性证书后的授权管理问题
• 第五章 总结和展望
• 参考文献
• 在读期间发表论文清单
• 致谢