党政内网呼叫系统安全性研究

论文摘要

随着党政内网网络建设及应用系统的普及,通过网络传递的文件、数据越来越多,如何及时通知对方接收处理相应的文件数据,是各个应用系统都急需解决的问题。特别是对于全网型的大型应用系统,工作人员要记录所有接收方的电话号码,并进行短消息通知或电话通知,工作量非常大,并且还可能因为工作人员的工作失误造成误拨号、漏拨号。针对上述问题,我们提出综合利用网络资源,建立一个统一的党政内网呼叫系统,解决党政内网中即时消息通知的需求,并重点研究其安全性问题。本文采取理论与实际相结合的研究方法,根据党政内网的现状及特点提出了基于PKI的党政内网呼叫系统和基于可信计算的可信的党政内网呼叫系统。鉴于目前的条件限制,党政内网呼叫系统采用基于PKI的安全平台,采用双中心、双证书体制,利用USB-KEY智能密码钥匙加Pin码进行双因子认证,并实现双向的身份认证。通过对呼叫数据进行加密、消息认证和数字签名,防止内部攻击,实现安全细粒度控制。并通过日志记录实现事后的审计功能,通过基于角色的授权方式实现对党政内网呼叫系统的访问控制,完成认证、授权、审计、签名等功能,保证呼叫系统的数据的机密性、完整性和不可抵赖性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 呼叫系统现状
• 1.3 党政内网呼叫系统简介
• 1.4 论文的基本框架
• 第二章 党政内网呼叫系统体系结构
• 2.1 党政内网呼叫系统工作原理
• 2.2 党政内网呼叫系统体系结构
• 2.2.1 党政内网呼叫系统架构
• 2.2.2 党政内网呼叫系统模块组成
• 2.3 党政内网呼叫系统应用集成模式
• 2.3.1 基于分布式数据库交换的应用集成模式
• 2.3.2 基于WEBSERVICE、WEB服务的接口集成模式
• 2.4 党政内网呼叫系统关键技术
• 2.4.1 分层与模块化设计方法
• 2.4.2 基于公钥基础设施（PKI）和密码设备的安全保障技术
• 2.4.3 基于WEB服务和XML数据交换等应用集成技术
• 2.5 本章小结
• 第三章 党政内网呼叫系统安全性分析与设计
• 3.1 党政内网安全性需求分析
• 3.2 基于PKI的党政内网呼叫系统安全性设计
• 3.3 基于可信计算的党政内网呼叫系统的安全性设计方案
• 3.3.1 用TPM增强党政内网呼叫系统原理
• 3.3.2 可信的党政内网呼叫系统
• 3.4 本章小结
• 第四章 党政内网呼叫系统安全实现
• 4.1 安全平台的结构
• 4.2 认证原理及过程
• 4.2.1 身份认证技术
• 4.2.2 基于X.509 证书的身份认证协议方案
• 4.2.3 消息认证服务
• 4.2.4 签名、验证签名服务
• 4.3 身份认证实现
• 4.3.1 用户身份鉴别
• 4.3.2 访问控制
• 4.3.2.1 角色与权限管理
• 4.3.3 数据库的安全措施
• 4.3.3.1 权限控制
• 4.3.3.2 数据完整性和一致性保护
• 4.3.3.3 数据备份和恢复
• 4.3.3.4 数据库系统的物理安全
• 4.3.4 党政内网呼叫系统数据传输安全措施
• 4.3.5 安全审计
• 4.4 本章小结
• 第五章 应用系统案例
• 5.1 党政内网呼叫系统与应用系统集成方法
• 5.1.1 党政内网呼叫系统与应用系统集成接口
• 5.1.2 应用系统与党政内网呼叫系统数据交换流程
• 5.1.2.1 消息发送流程
• 5.1.2.2 状态信息返回流程
• 5.2 党政内网呼叫系统与应用系统集成实例
• 5.2.1 电子公文安全传输系统的消息通知
• 5.2.2 安全政务协同办公系统（OA）的消息通知
• 5.2.3 党政内网呼叫系统的页面消息通知
• 5.3 本章小结
• 第六章 结束语
• 致谢
• 参考文献
• 研究成果