基于Web Services的PKI安全体系在电子商务中的应用研究

论文摘要

随着互联网的高速发展与普及,电子商务作为计算机网络和商业结合的产物,正在改变着人们的生活方式。然而,由于互联网的开放性和匿名性,不可避免的存在着各种安全隐患,各种黑客程序严重威胁着网上交易的安全,因此,在电子商务中网络应该提供和传统商务一样的安全解决方案才能保证电子商务的健康发展。PKI作为公钥基础设施正是为了有效的解决电子商务中信息传输的安全问题而提出的。它是利用公钥理论和技术建立起来的提供安全服务的基础设施,是为所有网络应用提供加解密和数字签名等密码服务的一种密钥和证书管理体系。有了PKI安全体系的有力支撑,电子商务的安全问题得以有效的解决。但是传统PKI本身在应用过程中存在着很多的不足之处。一个PKI体系中分布着很多的客户端,不同的PKI体系往往又采取不同的标准,这样使传统的PKI实施起来相当困难,而且维护成本很高,不同体系的PKI很难实现合作和沟通等。而Web Services技术作为一种基于XML语言和标准的网络协议实现的分布式计算技术,实质上是一种自包含的、模块化的应用程序。它可以在网络中被描述、发布、查找以及调用,完全实现了开放性、可扩展性和平台无关性等优点,但同时Web Services的安全机制方面也存在一定的缺陷。本文研究的内容正是在研究目前Web Services和PKI的技术和应用状况的基础上,综合分析Web Services和PKI的优点和缺陷,提出构建基于Web Services的PKI安全体系的设想,进而对其可行性和意义进行研究和阐述。然后初步建立基于Web Services的PKI安全体系的结构模型,验证该安全体系的实施可行性。进而阐述了该安全体系在得高综合管理信息平台中应用的设计与实现,给出了该安全体系在电子商务中的实际应用价值。

论文目录

• 摘要
• Abstract
• 1. 绪论
• 1.1 研究背景及课题来源
• 1.2 论文研究内容
• 1.3 论文组织结构
• 2. Web Services 技术基础
• 2.1 Web Services 概述
• 2.2 Web Services 结构模型
• 2.3 Web Services 相关技术标准
• 2.3.1 XML
• 2.3.2 SOAP
• 2.3.3 WSDL
• 2.3.4 UDDI
• 2.4 Web Services 优点及发展现状
• 2.4.1 Web Services 的优点
• 2.4.2 Web Services 的发展现状
• 2.5 本章小结
• 3. PKI 安全体系
• 3.1 PKI 概述
• 3.2 PKI 技术基础
• 3.2.1 加密技术
• 3.2.2 数字签名
• 3.2.3 数字信封
• 3.3 PKI 组成与服务
• 3.3.1 PKI 的组成
• 3.3.2 PKI 的服务
• 3.4 数字证书与认证机构CA
• 3.4.1 数字证书
• 3.4.2 认证机构CA
• 3.5 传统PKI 的应用与不足
• 3.6 本章小结
• 4. 构建基于Web Services 的PKI 安全体系的意义
• 4.1 目前Web Services 的安全机制
• 4.1.1 Web Services 现状及安全性分析
• 4.1.2 Web Services 安全性改进
• 4.2 Web Services 与PKI 结合的可行性及意义
• 4.3 本章小结
• 5. 基于Web Services 的PKI 安全体系的构建
• 5.1 安全体系的整体结构
• 5.2 PKI 系统模型的建立
• 5.3 Web Services 与PKI 关联的实现
• 5.4 数据库设计
• 5.5 本章小结
• 6. 安全体系在电子商务中应用的设计与实现
• 6.1 应用背景
• 6.2 开发环境
• 6.3 信息平台的结构模型
• 6.4 证书管理模块的实现
• 6.4.1 证书管理模块的设计目的
• 6.4.2 证书管理模块的设计方法
• 6.4.3 证书管理模块的实现
• 6.5 数据传输模块的实现
• 6.5.1 数据传输模块的设计目的
• 6.5.2 数据传输加密算法
• 6.5.3 数据传输模块的设计方法
• 6.5.4 基于数据传输模块的安全策略的实现
• 6.6 Web Services 部署
• 6.7 本章小结
• 7. 总结与展望
• 7.1 论文总结
• 7.2 下一步的工作
• 7.3 展望
• 参考文献
• 致谢
• 个人简历
• 攻读学位期间的主要成果