pki技术在航天靶场的应用

《pki技术在航天靶场的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、TheAPPlieationofPKITeehnologyintherangeofSPaceflightAThesisSubmittedtoChongqingUniversityinPartialFulfillmentoftheRequirementfortheDegreeofMasterofEngineeringByWuHaifengSuPervisor:AssociationProLYaoJiafeiMajor:ControlTheoryandControlEngineeringCollegeofElectriea

2、lEngineeringChongqingUniversityMay2008重庆大学硕士学位论文中文摘要任石摘3丈本课题研究了P心技术的基础技术、涉及的内容、系统架构及相关的数字加密算法，并研究了设计、实现和部署P心的基本流程。分析了各类加密技术的优劣，提出了在信息化航天靶场中整体安全方案的基本设想，为信息化航天靶场的建立奠定了安全基础。结合航天靶场的特点，首先从机要信息的上传下达需求入手，在内部局域网上建立了一个基本的PKI模型，按照国际标准实现了机密文件的加密存储和加密传输。首先应用MssQL2000开发了一个保密

3、信息存储的数据库，实现了对文件的分类存储以及浏览、查询和统计等功能。此外，建立了自己的CA，采用JAVA的EJB组件编写了一个CA认证中心，实现认证证书的建立、分发和管理，利用CA分发的数字证书，可以实现客户端和服务器端通信信道的加密和解密。在此基础上实现涉密文件的网络传输功能，可以进行网上文件的阅读和批示。通过以下三个手段实现保密信息网络传输安全，一是信道加密，二是双向认证，三是内容的加密。该系统展示了在普通的局域网上传输保密信息的可能性，排除了人们对网络信息安全的疑惑。关键词:信息安全，密码技术，数字证书，P心，S

4、SL，CA，x509重庆大学硕士学位论文英文摘要ABSTRACTThePaPerexaminesthecomPosingofPKIteelmlques，itscontents、systemstruetureandrelativenumberencryPtingarithmetie.ItalsostudiesthebasicflowofPKIdesigning，realizinganddePlo如ng.FollowingtheanalysisofstrongPointandshorteomingsofallkindsen

5、cryPtiontechniques，itPutsforwardabasicassumPtionofwholesecurityindigitalsPaeeProvingground，ProvingasafebaseforthebuildingofinformationizationsPaceProvingground.AeeoulingtothePeculiarityofsPaceProvingground，thePaPer，tothedemandofconfidentialinformationtransmittin

6、g，setsabasiePKIstrUetureinLAN，whichmakesiteometobetruetostorageandtransmitconfidentialfilessafely.ItsetsuPadatabaseforseeretinformationstoragetogetclassifiedstorage，browse，query，Stat.and50on.Besides，ithasitsownauthentieationCAwrittenwithEJBkitofJAVA，whichachieve

7、sthefoundation，distributionandmanagementofeertifieate.Withthedigltaleertifieate，theehannelbetweenclientandsevercanbeencryPtedanddecr即ted.Basedonthis，secretfileseanbetransmittedandreadovennarginaliaonnet.Theon一nettransmissionseeurityofseeretinformationcanbegotbyt

8、hefollowingways:first，chanLelencr邓tion:seeond，doubledireetionanthentieation;third，eontentencryPtion.ThesystemexPosesthefeasibilityofeonfidentialinformationtransmitted