文档介绍：学位论文电王科撞太堂彭亮黄迪明教授送垫申请专业学位级别硕士专业名称筮鲑工捏踩厣杓坪颓┟橹つ?⒚鳌豆适掷喾║的类号。饷透碧饷髡咝彰指导教师姓名拔瘛⒅俺啤⒀弧⒌ノ幻萍暗刂学位授予单位和日期
摘要而、等都是以;〉摹服务是一个软件接口,它描述纯衫┱贡昙切杂镅裕堑鼻肮惴旱应用于煊虻谋昙怯镅裕芏愿髦帜谌荨⑹萁斜昙恰6约扑机而言,通过对标签、标签属性及标签内容的识别,可以对数据进行转换、处理;对编程人员而言,通过具有很强可读性的标签,可咀非常方便的对数据进行编程处理,因此,对人和计算机而言,际墙惺荽碜罘奖愕姆绞健鶶是以、等技术为基础,实现系姆竦饔茫了一组可以在网络上通过标准化的⒋ǖ堇捶梦实牟僮鳌K褂没镅缘男槔疵枋鲆V葱械牟僮骰蛘咭S肓硪桓鯳服务交换的数据。是建立在系囊恢旨际酢通过语言,实现与奈薹炝印T谡鯳服务应用中,τ凇跋息层”的位置,而蛘攵訵服务应用中的胁僮鳎梢称作“消息层网关”。在教ㄉ希ü蚕矶韵机制,将加密,解密,签名,验证,过滤等模块动态加载到服务器上,实现对指定信息的相关操作。本课题在对龀隽搜芯康幕∩希氐惴治隽嗽赬上实现┟橹さ募际酢通过本课题的研究可以看到,具有很高的通用性和可复用性。安全产品采用开放的体系架构,在该架构下可以灵活地添加新的安全控制机制,可以动态地配置安全服务,通过一个放系统形成一个统一的安全保证机制,从而使之成为一个相对独立的安全产品,对于任何基于挠τ枚伎梢允视茫⑶也恍枰N2煌挠τ弥匦卤嘈创搿由于其独立性,为的模块化提供了相当的空间。关键词:琖琗,数字签名,验证平台将这样的开
,螅甒‘琣篨,,...、;..’‘保甇、、痸,匝,’,疺阛
壑壹独创性声明关于论文使用授权的说明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明签名:本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笥ψ袷卮斯娑导师签名确的说明并表示谢意。日期:年月日
课题背景第一章引言随着钠占昂陀τ茫蛭F渚哂腥蛄M颓看蟮男畔⒔换还能,已成为生活中不可或缺的一部分,并将是未来商业贸易的主要手段。网络通信已经成为比较成熟的技术。与此同时在数据传输过程中保证信息安全又成为一个重要课题。信息安全就是伴随着这一过程而建立并不断发展着。涂捎靡槐谋3郑1C苄远ㄒ逦1U闲畔⒔鼋鑫D切┍授权使用的人获取。完整性定义为保护信息及其处理方法的准确性和完整性。可用性定义为保障授权使用人在需要时可以获取信息和使用相关的资产.。信息的保密性是针对信息被允许访对象的多少而不同,所有人员都可家经济,安全利益产生的影响蠊不同,将国家秘密分为秘密,机密和绝密三个等级,组织可根据其信息安全的实际,在符合《国家保密法》的前提下将其信息划分为不同的密级;对于具体的信息的保密性有时效性,如秘密到期解密等。信息完整性一方面是指信息在利用,传输,贮存等过程中不被篡改,丢失,缺损等,另成重要文件的丢失。信息的可用性是指信息及相关的信息资产在授权人需要的用,影响正常的商业运作,这是信息可用性的破坏。不同类型的信息及相应资产的信息安全在保密性,完整性及可用性方面关注点不同,如组织的专有技术,市场营销计划等商业秘密对组织来讲保守机密尤其重要;而对于工业自动控制系统,控制信息的完整性相对其保密性重要得多。但是,信息安全与信息系统安关的元素安全,以及与此有关的各种技术、安全服务和安全管理的综合,因此信息系统安全更具有体系性、可设计性、可实现性和可操作性。这里将信息系信息安全菏侵感畔⒌谋C苄,完整性以访问的信息为公开信息,需要限制访问的信息一般为敏感信息或秘密,秘密可以根据信息的重要性及保密要求分为不同的密级,例如国家根据秘密泄露对国一方面是指信息处理的方法的正确性。不正当的操作,如误删除文件,有可能造时候,可以立即获得。例如通信线路中断故障会造成信息的在一段时间内不可全是有概念上的区别,信息系统安全是确保信息系统结构安全,与信息系统相
一些规则。就是导噬蟂荴规范的一个应用。.作者的主要工作统的概念仅限于基于开放系统互连和计算机网络的复杂系统,以此为基础开展信息系统安全的研究。近年来随着电子商务和电子政务的迅速发展,一种新的分布