PKI技术在航天靶场的应用

论文摘要

本课题研究了PKI技术的基础技术、涉及的内容、系统架构及相关的数字加密算法,并研究了设计、实现和部署PKI的基本流程。分析了各类加密技术的优劣,提出了在信息化航天靶场中整体安全方案的基本设想,为信息化航天靶场的建立奠定了安全基础。结合航天靶场的特点,首先从机要信息的上传下达需求入手,在内部局域网上建立了一个基本的PKI模型,按照国际标准实现了机密文件的加密存储和加密传输。首先应用MS SQL 2000开发了一个保密信息存储的数据库,实现了对文件的分类存储以及浏览、查询和统计等功能。此外,建立了自己的CA,采用JAVA的EJB组件编写了一个CA认证中心,实现认证证书的建立、分发和管理,利用CA分发的数字证书,可以实现客户端和服务器端通信信道的加密和解密。在此基础上实现涉密文件的网络传输功能,可以进行网上文件的阅读和批示。通过以下三个手段实现保密信息网络传输安全,一是信道加密,二是双向认证,三是内容的加密。该系统展示了在普通的局域网上传输保密信息的可能性,排除了人们对网络信息安全的疑惑。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 问题的提出及研究意义
• 1.1.1 问题的提出
• 1.1.2 研究的意义
• 1.2 国内外研究现状
• 1.2.1 国外现状
• 1.2.2 国内现状
• 1.3 本文研究的目的和内容
• 1.3.1 研究目的
• 1.3.2 研究内容
• 1.4 本文组织结构
• 2 PKI技术
• 2.1 引言
• 2.2 PKI基础的技术
• 2.2.1 加密定义
• 2.2.2 数字签名
• 2.2.3 数字信封
• 2.2.4 数据完整性机制
• 2.2.5 双重数字签名
• 2.2.6 数字证书
• 2.3 PKI技术组成
• 2.3.1 PKI的组成
• 2.3.2 PKI的标准
• 2.3.3 CA/RA简介
• 2.4 PKI的体系结构
• 2.4.1 PKJ组件组成
• 2.4.2 PKI需要的人员
• 2.4.3 PKI能完成的目标
• 2.4.4 PKI的功能
• 2.4.5 PKI的应用
• 2.5 小结
• 3 PKI技术在航天靶场的应用
• 3.1 PKI技术在航天靶场试验任务中的应用分析
• 3.1.1 保障文件资料交换的安全性
• 3.1.2 为系统集成奠定基础
• 3.1.3 PKI技术在专业分系统的应用分析
• 3.2 PKI技术在航天靶场办公系统中的应用分析
• 3.2.1 安全电子邮件
• 3.2.2 安全通信
• 3.2.3 减少文书工作
• 3.2.4 增加安全
• 3.3 PKI技术在航天靶场的应用实现
• 3.3.1 系统目标分析
• 3.3.2 系统设计概述
• 3.3.3 系统模块划分
• 3.3.5 安全处理模块的具体实现
• 3.3.6 系统总体构成
• 3.3.7 SSL信道加密及双向认证
• 3.3.8 内容加密
• 3.3.9 软件设计
• 3.4 小结
• 4 结论
• 4.1 技术难点及解决途径
• 4.1.1 加密算法的实现
• 4.1.2 数据库加密存储
• 4.1.3 加密数据的查询
• 4.1.4 CA的实现
• 4.2 技术创新点
• 4.2.1 PKI技术在靶场的首次运用
• 4.2.2 信息安全的系统性设计
• 4.2.3 数据库信息加密存储及查询
• 4.3 成果及运用前景分析
• 4.3.1 成果简要说明
• 4.3.2 推广应用前景及效益预测
• 致谢
• 参考文献
• 附录
• A 保密信息管理系统软件使用说明
• B 作者在攻读硕士学位期间发表的论文