文档介绍：北京邮电大学
硕士学位论文
陕西烟草CA认证系统的分析与设计
姓名:肖锋
申请学位级别:硕士
专业:软件工程
指导教师:罗守山
20090501
陕西烟草认证系统的分析与设计摘要随着计算机技术的普及和互联网的广泛应用,信息化的浪潮席卷全球。运用信息化手段,企业可以通过信息资源的深入开发和广泛利用,实现生产过程的自动化、管理方式的网络化、决策支持的智能化和商务运营的电子化,在降低成本、提高生产效率的同时,也整体提升企业的市场竞争力。但与此同时,基于互联网的公开性、匿名性等特点,网络信息的安全问题也墨益突出,各种安全隐患无时不刻不在威胁着基于互联网传输的各类信息,保证网络信息的安全成为摆在我们面前不可忽视的问题。目前,在网络信息安全领域,疌际跏且的诒冉铣墒觳⒌玫焦惴河用的技术之一。作为信息安全基础的公开密钥基础设施丫晌5苯计算机安全领域研究的热点问题,采用十分可靠的安全技术来提供身份鉴别从而保证各种应用的机密性、完整性、和不可抵赖性,为安全服务提供基础框架,并逐渐成为整个安全体系结构的核心部分拳怨考用芴逯屏。岷狭耸种な椤⑹智┟等技术。认证系统是暮诵淖槌刹件;它以一系列的协议规范为标准,把用户的公钥和用户的其他标识信息捆绑在一起,为用户签发证书,证书应用于正常的网络
晗干杓艭低车娜鲋匾W槌刹糠忠籆现ぶ行活动中,保证用户网络活动的合法性和安全性。本论文正是针对上述问题,以陕西烟草商业信息系统的网络现状为主要的研究对象,对陕西烟草系统的建设发展作了创新性和探索性研究、规划、设计。本文主要进行了以下几个方面的工作:樯苌挛餮滩軨低辰ㄉ璧南钅勘尘埃岢鯟低车慕ㄉ要求。陨挛餮滩軨低车陌踩枨蠼蟹治觯⒒谛枨蠓治觯提出系统建设方案的总体规划设计。、注册审核系统、密钥管理中心的建设方案。其中对证书的申请、审核、下载、更新、撤销流程,密钥生成和管理等内容进行了重点的论述。訡低辰姓宓墓芾硪约鞍踩ǚ矫娴纳杓啤治錾挛餮滩萆桃敌畔⑾低持械幕贑/虰/囊滴裼τ孟统存在的问题,提出安全改造思路和解决方案。同时介绍了数字证书的其他安全应用。关键词:网络安全;公钥基础设施;认证中心;注册机构;密钥管理中心
琖,,瓵/甎,,瑃..甆,.
..,,甀.,..瓻北京邮电大学硕士论文’
篘’,疭瑀琩,.,瓼琲北京邮电大学硕士论文
:丛基缝邈期:鲤:鹤嚣期:翌塑:生:独创性虼葱裸声明本人声明所里交懿论文是本入在导师指导下进行酶研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他入已经发表或撰写过的研究成果,也不包含为获褥麓京邸电大学或其缝教育祝构酶学位或证书褥使用过的材料。与我一弱工箨的同志对本研究所做的任本人完全了解:昃┯实绱笱в泄乇A艉褪褂醚宦畚牡墓娑ǎ矗貉芯可校攻读学爱期阍论文工作靛知识产权单位属麓京邮毫大学。学校有权傈鏊并翔国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阗和借阅;学校本学谴论文不属于僚密范围,遭用本授权书。本人签名:导师签名:何贡献均融在论文中作了明确的说明并表示了谢意。巾请学馕论文与资料若有不实之处,本人承担一切稠关责任。关于论文使用授权的说鳃可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。就寨楸勾笱Щ橇柯畚。
第一章绪论课题背景随着信息技术的发展和普及,信息化已经逐渐深入各个领域,信息化特色已经成为政府、企业信息建设的一种必然趋势。信息化的程度已经成为制约综合业务水平和发展速度的重要指标。信息网络技术的应用正日益普及,应用层次正在深入,应用领域也从传统的、小型业务系统逐渐向大型、关键业务系统扩展,已经在典型的如金融业务系统、网上交易业务系统、企业内部应用系统、政府办公系统等系统广泛应用。在这股信息化浪潮的推动下,为了提高办事效率,各个单位纷纷利用先进的技术来降低政务办公的成本和加强信息管理,广泛地开展电子政务。虽然的普及应用为企业带来了很多商业利益,对人们的生活也带来了更多方便,但是同时也增加了企业网络的安全风险,为怀有恶意企图的黑客留下了一扇永不关闭的窗口。所以,企业信息化建设万万不能忽视信息安全的保护,尤其要注意企业数据信息的加密和网络安全监控。如果没有对系统和网络的安全性进行评估,也没有对企业核心数据的保密和安全防范,那么灾难的发生就仅仅是一个时间的问题了。建立以际跷;〉腃现は低常迪只谑种书的身份认证、通信安全和数据安全,解决计算机应用系统的身份认证和应用安全势在必行。由于业务发展的需要,陕西烟草在商业信息系统建设项目中,为了保证系统的『T俗#M扇“踩ǖ拇胧├幢U细鞲鲇τ孟低吃诵械陌踩āU庑┌踩题,需要采用先进的安全技术对网上信