文档介绍：东北大学
硕士学位论文
基于PKI的航管信息化系统中信息安全体系的设计与实现
姓名:张森
申请学位级别:硕士
专业:计算机应用技术
指导教师:张斌
20070101
摘要基于暮焦苄畔⒒低持行畔踩逑档纳杓朴胧迪要的角色,然而却面临着业务计算机系统不断发展而业务管理跟不上的问题,在保障安全、随着我国民航事业的飞速发展和飞行量的不断增加,航管信息化系统扮演着越来越重改善服务、提高效益等方面的需求也日益突出。因此,信息管理过程中的诚信与安全问题成为航管信息化建设中非常重要的内容。本文从以下几方面对此问题进行讨论。首先从航管信息化系统建设的整体角度阐述航管信息化建设的业务现状,并对其中的安全需求和安全问题进行分析。基于需求分析进行了详细的安全结构设计。探讨了保证信息安全的体系结构,提出安全中间件的设计,结合实例从身份验证、访问控制、数据完整性、不可抵赖性等多方面进行设计,并研究了该技术具体实现过程中的关键技术。结合航行情报传输系统的实际需求,描述了运用语言构建的基于体系的τ贸绦蛏矸萑现ひ约笆智┟墓獭2捎蒙矸萦成浜驮J莨芾淼姆绞浇决了机构中确认的主体标识与航管信息化系统中的用户身份信息冗余的问题。实现了航管信息化系统如何集成各种不同的安全系统的问题。以及系统数据的完整性、不可否认性验证的功能。本文主要讨论航管信息化进程中与安全技术相关的问题,即利用现有理论与技术设计安全的航管信息化系统。目的是通过阐述低场⒔巧敕梦士刂频睦砺壑J叮出如何将角色与访问控制理论和当今流行的安全认证系统应用到航管信息化系统中来,并以航管信息化中的航行情报传输系统为代表,解决其信息传递的安全问题。文中深入讨论了角色网络理论和公钥基础设施的基础理论及其在航管信息化系统中的应用。在此基础上,采用成熟的应用服务器,以技术为主要实现语言,结合客户端控件的使用,设计了一个适用于东北航管局实际情况的航管信息化安全保障系统。这个系统采用结合分层结构和基于组件的软件设计方式,强调系统安全功能扩展的平滑性、系统用户在管理方面的易用性和减少信息存储的冗余,并在强认证、信息完整性与不可否认性、系统内部的审核与监控等方面有深刻体现。关键词:航管信息化;巧敕梦士刂疲话踩屑浼东北大学硕士学位论文.Ⅱ.
删,觚ゴ义咖緄黜簉,‰,篸叩驴瑀东北大学硕士学位论文摘要伽,鼢鲫位吼譻、,强培趾籩磑砷∞琾∞蚳ぁ縞也,船够緇鄑甀魌琾∞够胯重,私,∞畁琧,“..协,猺.,甌癮:
㈨禷蜊鮩锄,锄韊齳胻琣綾垒些查兰翌±兰堡垒查一一—苣撕丘哼趕删撕·赶蒭“耐阛萨印琭邶,’曲鲥,籔Ⅺ.Ⅳ一,∞印琫鷇翰阛琹·﹜:仃籗
黧鞲:,:。玩地僻释撩独创性声明学位论文使用授权书签字日期:参∞/丑/族的规定:即学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人同意东北大学可以将学位论文的全部或部分内容编入有关数据库进行检索、交流。本学位论文作者和指导教师完全了解东北大学有关保留、使用学位论文缱髡吆偷际ν馔辖涣鳎朐谙路角┟环裨蚴游2煌狻日,。
第一章绪论问题的提出飞机发明以后,人类首先发现的是它在国防、军事上的意义~高速,不受地形、水面限制、现代空中军事力量在各国国防中的地位不可替代。二战结束后,航空在民用运输业上的潜力得到充分发挥,自世纪年代早期到年代末,世界范围的民用航空%左右的年增长持续了近年,民用航空己无可置疑地成为空域最常规的使用者【俊W魑?沼虻牧嚼嘀饕J褂谜撸窈讲唤鲈谒褂玫暮娇掌鞯幕汀⒎尚行能、机动性等方面相异,两类飞行对空域的要求亦各有特点:民用航空遵从严格的飞行程序及规则以便从流畅有序的空中交通中获得安全的飞行并降低运营费用,而军用航空出于保卫领空的职责及实时“威胁分析与决策”的角色,不愿遵从那些使用于民用运输机的飞行程序及规则,认为预定飞行航迹以及严格的飞行间隔等规定有碍于其战术灵活随着计算机和网络化的不断发展,企业业务乃至社会生活的各个方面全面电子化成为趋势,不再是某一企业、某一部门、某一应用的孤立的电子化,在企业内部,电子化已渗透到各个部门和角落,融入业务流程的每一个环节,使企业的计算机应用与企业的业务逐渐成为一个有机的整体。在企业的业务流程中占据着越来越重要的地位。目前,许多企业,例如我所工作的民航北京气象中心,经过多年的业务建设,己经形成了较为完善的、网络化的业务计算机系统,计算机在业务领域的应用己比较深入和成熟,反之由于企业管理水平上的不足,对企业的业务运行还没有一套较为完善的管理运营模式,更谈不上电子化、自动化的业务运行管理了。现有的少数的业务管理系统也往往集中于资产、财务、文书来往等有限的领域,且往往实用性不