PKI/CA在高校财务信息系统中的应用研究

论文摘要

在计算机网络信息安全日益受到重视的今天，网络信息安全技术对财务信息系统的安全保障非常重要。在网络财务信息系统中采用的信息安全技术有：防火墙技术、虚拟专网技术、身份鉴别、访问控制与权限管理等，但是这些传统的信息安全技术都不能有效地全面解决目前存在的财务信息系统安全问题。伴随着高校网络时代的到来，目前国内高校正在加速建设数字化校园。高校网络财务信息系统的安全显得日趋重要，它直接影响了高校的日常教学运作、科研的开展、管理的水平、学校的建设和发展以及每位师生的切身利益。本文提出：利用公钥基础设施PKI技术建立CA安全认证系统来解决网络财务信息系统安全问题，并对此展开应用研究。本文以广州暨南大学为例，结合该校正在建设的数字化校园项目，详细说明了怎样使用CA安全认证系统来解决财务信息系统的安全问题。通过建立财务信息CA安全认证平台；建设PKI安全应用中间件、安全应用支撑服务器、数字签名证书载体、可信时间戳服务系统、证书查询验证服务系统、电子印章系统等CA安全认证系统；实现身份认证、数字签名及电子印章、数据机密传输、可信时间戳服务等功能，从而解决财务信息系统在操作中的可能存在的数据机密性、身份认证和不可否认性等安全问题。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 项目背景
• 1.2 财务信息安全问题分析
• 1.3 CA安全认证系统
• 1.4 本文的主要研究工作
• 2 PKI/CA网络安全技术
• 2.1 密码学基础和密码学技术
• 2.2 PKI/CA主要功能组成
• 2.3 证书和认证
• 2.4 PKI的应用
• 2.5 本章小结
• 3 高校财务信息系统
• 3.1 高校数字化校园
• 3.2 数字化校园与财务信息化
• 3.3 财务信息化和网络财务信息系统
• 3.4 高校财务信息系统
• 3.5 本章小结
• 4 高校财务信息系统的安全问题
• 4.1 高校财务信息系统存在的安全风险
• 4.2 传统的高校财务信息系统安全设计
• 4.3 高校财务信息系统存在的安全风险应付措施
• 4.4 高校财务信息系统安全规划目标
• 4.5 高校财务信息系统安全问题分析
• 4.6 本章小结
• 5 基于PKI/CA技术的高校财务信息系统安全设计
• 5.1 技术要求
• 5.2 设计要求
• 5.3 用户身份认证设计
• 5.4 数字签名验签功能设计
• 5.5 数据传输的安全设计
• 5.6 证书验证服务设计
• 5.7 时间有效性安全设计
• 5.8 CA认证平台总体设计
• 5.9 本章小结
• 6 基于PKI/CA技术的高校财务信息系统主要实现技术
• 6.1 PKI安全应用中间件
• 6.2 安全应用支撑服务器
• 6.3 数字签名证书载体
• 6.4 可信时间戳服务系统
• 6.5 证书查询验证服务系统（OCSP）
• 6.6 电子印章系统
• 6.7 部分功能系统的实现
• 6.8 本章小结
• 7 总结与展望
• 7.1 全文总结
• 7.2 展望
• 参考文献
• 致谢