文档介绍：分类号密级 UDC 注1 学位论文成都市龙泉驿区电子政务安全系统的设计与实现(题名和副题名) 黄清(作者姓名) 指导教师吴云峰副教授电子科技大学成都文爱兵高工中航工业成都飞机设计研究所成都(姓名、职称、单位名称) 论文答辩日期学位授予单位和日期电子科技大学 2014 年06月29日答辩委员会主席评阅人注1:注明《国际十进分类法UDC》的类号。 THE DESIGN AND IMPLEMENTATION OF CHENGDU CITY LONGQUANYIDISTRICT E-GOVERNMENT SECURITYSYSTEM A Thesis Submitted to University of Electronic Science and Technology of China Major: Master of Engineering Author: Qing Huang Advisor: YunFeng Wu School: School of Political Science and Public Administration 独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名: 日期: 年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后应遵守此规定) 作者签名: 导师签名: 日期: 年月日摘要 I 摘要互相网络技术的日星月异高速发展,促进了成都龙泉区电子政务工作的开展。电子政务工作更加方便、快捷;电子政务系统的工作效率得到了提高,同时,开放式办公室的特点;引起信息安全问题日益突出;给政府部门和公众的利益带来危害,甚至危及国家信息安全;电子政务系统涉及到大量的机密信息,与正常的系统相比,有较高的安全要求,如防篡改,伪造,安全性和保密性,等;根据电子政务总体布置要求,本课题对成都龙泉区电子政务的安全问题进行了深入的研究;提出成都龙泉区政府电子政务的安全系统的设计与实现。第一是研究了网络安全密码,公钥基础设施(PKI),数字签名,数字证书和访问控制技术;第二是研究整个安全系统的可行性,制定安全策略;本文的主要工作包括:PKI理论为导向;使用OpenSSL工具包,实现证书服务中心,完成证书服务中心框架,统一用户签发电子证书,以及USB key设备,其中包括电子证书和私人密钥,用户在系统中使用;本课题设计实现―数字签名+ USB key钥匙‖模式的安全身份认证系统,保证安全有效的身份认证完善了基于角色的访问控制子系统;加强了基于入侵防御系统的用户权限管理,杜绝了用户误操作和非法用户破坏性入侵;使用非对称加密和对称加密技术,实现了―一次一密‖的文件安全传输技术,保证文件的安全。最后实现了身份验证、访问控制、文件安全传输子系统的测试,结果表明,本系统符合成都市龙泉驿区电子政务网络安全设计要求,已经在实际工作得到验证,产生了好的经济效益和社会效益。关键词:电子政务,公钥设施,数据加密,电子证书 ABSTRACT II ABSTRACT The rapid development of each different, Xingyue network technology, promote the development of Longquan District, Chengdu e-government work. E-government work more convenient, fast; e-government system work efficiency has been improved; At the same time, the characteristic of open office; caused by information security problems have e increasingly prominent; bring harm to government departments and public inte