文档介绍:电子科技大学
硕士学位论文
XMLEngine安全网关的设计和安全模块的实现
姓名:鲁飞
申请学位级别:硕士
专业:计算机软件与理论
指导教师:杨国纬
20041212
要摘当前应用安全产品体系结构框架,进而给出了逑到峁沟哪学科名称:计算机软件与理论论文名称:踩氐纳杓坪桶踩?榈氖迪硕士研究生:鲁飞目前电子商务和电子政务已经成为上重要的活动之一,与此同时网络安全因其在网络应用中的重要性也日益成为一个不容忽视的问题。人们需要在网络中传输保密信息并提供和鉴别身份及权限信息,碬服务是目前被电子商务广泛采用的技术之一。它采用燃际酰贗鲜迪忠浴胺瘛蔽;〉乃缮Ⅰ詈系墓程调用。而在这些过程调用中,魑P畔⒈硎竞痛ǖ莸脑靥澹梢在网络上通过它来访问袼枋龅囊蛔椴僮鳌引擎⑽是基于男畔踩兀浅鲇诙訶消息安全功能的设计考虑,为网络中基于畔⒌腤服务提供了安全而有效本课题设计并实现了基于男畔踩亍J紫缺疚慕樯芰研发的技术背景,提出并解释了“妗闭飧龈拍睿辉赬规⒂τ妹苈胙А安全及其它相关的基本知识;分析了型,阐述了实现踩胤衿鞯姆椒ê筒街杓白髡咚斡的加/解密和签名/验证安全模块的实现过程;最后给出了一个用户信用卡和密码信息受保护的网上书店的用例。关键词:踩ǎ琗妫加密/解密,签名/验证师:杨国纬以保证网络交互的安全。的信息保障。∩希樯芰嗽诳7⒐讨兴婕暗降导摘要
篨,欧賓,,疺.,瑂,琗瓵.,.瓼,篜瓽琫甈瑆,:甌琒瑃瓵·瑂·痶珏
翩躲型盥签名:乓色签名:毒苫独创性声明关于论文使用授权的说明日期:御圹年圃耭本人声明所呈交的学位论文是本人在导师指导下进行的研究工确的说明并表示谢意。本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笥ψ袷卮斯娑作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明日期:如D阥≯月
.课题背景第一章引言蜜全服务和安全管理的综合。戮北信惑系统安全更具肖体系健、可设计性、褪滓提袋熬一个溺络谤罱游鳎絊赪黢务豹技拳爨次中越到翡麓予盎菪盼渴徒肫教ㄝ偌赞擞β词陈首4坎豖表示的一些规则。就是导噬蟂荴规范的一个应用衙已。是目特网以及近来癯中龀ず涂7⒌闹鞴镏С终摺5牵强实现锞┑娜ǘ寄芰χ铮剐せ宥嘤氚踩蚤ス氐墓ぷ饕W觥D坎茫随着的普及和应用,由于其具有垒球联网的威力和强大的信息交羧葵蕤,邑或炎入袋生溪不可袋获戆一藩傍,并将是来来意数贸易豹主要手段。利用网络进行通信融经成为比较成熟的技术。与此同时程数据传输过程串傈证信息豹安企又是~个重要的课嚣。痞怠安全就怒伴随着这一过程丽建筒⒉欢戏⒄棺诺摹信息安全是~个广泛和抽象的概念。长期以来,入们把与计算机有关的倦息系绞上的安全笼统的称为傣息安全。但是,信息安全与谯息系统安全是有概念上的区别的。一般来说,当人们谈及倍感内容安全、计算机通惰安全、诗雾瓿鼷终安全翻函特燃接入安全等阉蘧时,帮会用傣怠安全来说骥其中懿部分问题。但信息安全并不代袭、也不说明任何具体的个体或系统与寰全有荧豹润爨,西魏信感安全更多懿是一耱壤念靛瓣末疆。绩惠安全戆掺蓬涵盖很广,从信息本身的加密、信息载体的加密、物理防瓶和隔绝、对接触信息滟入帮媒介静管镪等等,都属予广义豹信息安金蓖薅。信惠系统安全是确缣信息系统结构安全,与储息系统相关的元素安众,以及与此相关的各种技术、可实现性和可掇诈性。这里将傣息系统的概念仅限制予基于开放系统互连和计算机嗣络的复杂系统,以此为基础开展信息系统安全的研究。遥每寒电予囊务秘魄子政务螅迅速发展,傻基于燃终的也逐渐流行开爿乏,窬褪怯帽曜糏技术蟪立的,为应用用是,作为对应用共享的消息进行包装的标准协议。规范定义了简单的加密整个牡怠⒉馐云渫臧拘院腿啡掀浞⑺头降目煽啃憎桓黾虻サ墓基于陌踩籜
坝ε刖傧。⒂Ы谒托心煊Т晔觥Y第二章,基础知识概迷是对关知识的综述。首先介绍了幕靖拍睢⒂锓ǎ訶文攒进行解析程,但是,越来越有必要对文档的某些部分也使踊这些功能,以便以任意顺序热密信息零鞋认涯鉴别不同瘸户或发起方;鄹时与蝴比,渤鱿也使得数字熬名的实施与安企传送熊够得以实现。谯与喙氐陌踩粤域方覆戆开笈溪莲孛簸重要部分是祺呙堋签名、巍作者首兔对系统所涉及到的癝蓬、疲震塞鹞学知谈襄俟豖安垒麴标臻避行篾骚套绍,对基本知识进行概要说明,并程此基础