基于PKI的电子政务安全性的研究与实现

论文摘要

电子政务是利用信息技术和网络技术实现政府的电子化公共管理与社会服务职能的新型计算机应用技术,是政府行政体制改革和实施政府职能转变的重要技术基础。然而,电子政务在给政府和社会带来高效率的同时,也带来了威胁和风险,如何消除电子政务建设和发展中的安全和信任危机,保障政府的管理和服务职能有效实现,成为电子政务普及苛待解决的问题。公开密钥基础设施（Public Key Infrastructure,PKI）是迄今为止解决信息安全问题诸多方法中最全面的一种解决方案。同时,许多新的技术不断出现,PKI的结构、使用的算法、密钥管理的方案也在不断变化。我国是一个网络大国,开发具有自主知识产权的PKI及其应用系统具有重要的理论和现实意义。有鉴于此,本文致力于PKI及其在电子政务领域的安全应用研究。本文首先介绍了目前使用最为广泛的几种加密算法,分析了它们的特点,并针对对称加密算法和公钥加密算法的不同特点,介绍了数字证书的定义、分类和结构,并就其用途进行了探讨。而后研究了PKI体系的功能、标准和构成,并对PKI体系中几种网络安全协议的优缺点进行了探讨,特别是针对数字证书系统和它的应用-安全套接层（SSL）协议分析进行了详细的研究。在研究了上述理论部分,本文就作者的工作情况,提出了吴江市城管局电子政务的方案结构和设计思想。依据这个设计思想,本文进行了两个部分的设计第一部分是CA证书服务的设计与实现,第二部分是身份认证系统的实现。在CA证书服务的设计与实现中,本文研究了证书服务的体系结构,从证书服务中心的功能分析到功能实现,然后用Java Servlet系统实现各个验证模块。在身份认证系统的实现中,按照同样的研究方法,从身份认证系统的结构出发,研究了身份认证系统的总体结构,对用户信息处理、数据同步处理及身份认证系统和它们的子模块进行了详细而深入的分析与实现。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景
• 1.2 国内外研究现状
• 1.3 课题的来源
• 1.4 课题的研究内容和方法
• 第二章 PKI 理论介绍
• 2.1 加密技术介绍
• 2.1.1 对称密码算法
• 2.1.2 非对称加密算法
• 2.1.3 消息摘要
• 2.1.4 数字签名与数字信封
• 2.2 PKI 概述
• 2.2.1 PKI 系统构成
• 2.2.2 PKI 的有关标准
• 2.2.3 PKI 的连通性
• 2.2.4 我国 PKI 的结构
• 第三章 数字证书系统
• 3.1 数字证书系统
• 3.2 数字证书的工作流程
• 3.4 数字证书应用研究
• 3.4.1 安全套接层（SSL）协议分析
• 3.4.2 数字证书载体
• 3.4.3 证书的种类
• 第四章 吴江市城管局信息安全构架设计
• 4.1 吴江市城管局电子政务方案提出
• 4.2 吴江市城管局网络设计总体思想
• 4.3 系统硬件平台
• 4.4 系统软件平台
• 4.4.1 操作系统
• 4.4.2 数据库
• 4.4.3 开发平台
• 4.5 基础安全服务设施
• 4.6 安全技术支撑平台
• 第五章 CA 证书服务的设计与实现
• 5.1 证书服务结构体系
• 5.2 证书服务中心的设计与实现
• 5.2.1 证书服务中心的功能设计
• 5.2.2 证书服务中心的实现
• 5.3 终端实体验证子系统的设计与实现
• 5.3.1 基于用户信息系统的终端实体验证子系统的设计
• 5.3.2 证书申请表单及小服务程序的设计与实现
• 5.4 终端实体验证管理器的设计
• 5.4.1 终端实体验证管理器插入模块的实现
• 第六章 用户身份认证系统实现
• 6.1 身份认证系统结构
• 6.2 身份认证系统总体功能设计
• 6.2.1 数据同步处理模块的设计与实现
• 6.2.2 安全 WEB 服务器的设计与实现
• 6.2.3 用户信息数据库的设计
• 6.2.4 用户信息系统各功能模块的实现
• 6.3 身份认证系统设计与实现
• 6.3.1 身份认证系统的设计
• 6.3.2 用户目录的设计和实现
• 6.3.3 身份认证系统各功能模块的实现
• 6.4 本章总结
• 第七章 总结与展望
• 7.1 本文总结
• 7.2 展望
• 致谢
• 参考文献