基于AAA的电子政务智能信息交换系统设计

论文摘要

智能信息交换系统可以解决共享资源和业务协同的问题,从而消除“信息孤岛”;而公钥基础设施PKI 和授权管理基础设施PMI 则是目前保障网络交易和通信安全的最佳途径。本文的工作便是基于PKI 和PMI,对智能信息交换系统的安全设计进行深入的研究和探讨。本课题是在作者参与的电子政务项目——某城市综合管理信息服务平台系统总体方案中,根据实际问题提出,力求解决不同部门系统之间的并联协作问题。该系统虽因电子政务提出,但并不局限于电子政务,具有通用性,同样适用于其它需要共享数据、业务协同并具有较高安全需求的信息系统。作者基于PKI 和PMI,从认证(Authentication)、授权(Authorization)与审计(Auditing),即AAA,三方面分析讨论智能信息交换系统的安全问题。从这三个方面给出了系统的安全设计,提出了该系统基于公钥证书的认证方法;设计了系统身份认证服务方案;参考PERMIS 安全架构设计了授权与访问控制系统,其中对PERMIS 安全架构做了相应改进;提出了审计系统设计方案;最后提出系统总体安全架构,并简要分析了其工作流程。本文通过对智能信息交换系统安全设计的探讨,丰富和发展了该系统的相关理论和应用,为最终建立一个安全可信、协同高效的普适性信息交换平台奠定了基础,也为进一步的研究提供了参考和指导。

论文目录

• 第一章 绪论
• 1.1 课题背景
• 1.1.1 电子政务智能信息交换系统的提出
• 1.1.2 电子政务智能信息交换系统AAA 问题的引入
• 1.2 课题的意义
• 1.3 作者主要工作
• 1.4 篇章结构
• 第二章 公钥基础设施PKI
• 2.1 对称密钥密码体制
• 2.2 非对称密钥密码体制
• 2.3 数字签名体制
• 2.4 PKI 概述
• 2.5 PKI 体系结构
• 2.6 公钥证书
• 第三章 授权管理基础设施PMI
• 3.1 PMI 概述
• 3.2 PMI 体系结构
• 3.3 PMI 模型
• 3.3.1 基本模型
• 3.3.2 控制模型
• 3.3.3 授权委托模型
• 3.3.4 基于角色的授权模型
• 3.4 属性证书
• 3.5 PKI 与PMI 的比较
• 第四章 电子政务智能信息交换系统中的安全问题初探
• 4.1 基于公钥证书的认证服务
• 4.1.1 X.509 认证协议
• 4.1.2 基于公钥证书的认证过程
• 4.2 基于属性证书的授权机制
• 4.2.1 属性证书AC 的使用
• 4.2.2 属性证书授权方案
• 4.3 安全访问控制
• 4.3.1 自主访问控制
• 4.3.2 强制访问控制
• 4.3.3 基于角色的访问控制
• 第五章 基于AAA 的电子政务智能信息交换系统设计
• 5.1 系统设计原则
• 5.2 系统功能分析
• 5.3 系统安全需求分析
• 5.3.1 系统面临的安全风险
• 5.3.2 系统对安全的需求
• 5.4 安全智能信息交换中的认证服务
• 5.4.1 面向信息交换的认证
• 5.4.2 面向信息搜索的认证
• 5.5 安全智能信息交换中基于RBAC 的PMI 体系
• 5.5.1 体系概述
• 5.5.2 特权分配子系统
• 5.5.3 特权验证子系统
• 5.5.4 策略管理
• 5.5.5 本节小结
• 5.6 安全智能信息交换中的审计系统设计
• 5.6.1 系统概述
• 5.6.2 系统体系结构
• 5.6.3 系统安全
• 5.7 安全智能信息交换系统的总体设计
• 5.7.1 系统总体框架
• 5.7.2 系统工作流程
• 第六章结束语
• 6.1 本文工作总结
• 6.2 进一步的工作
• 致谢
• 参考文献