pki的网络阅卷系统数据传输的安全研究

《pki的网络阅卷系统数据传输的安全研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、西南科技大学硕士学位论文基于PKI的网络阅卷系统数据传输的安全研究姓名：喻琼申请学位级别：硕士专业：计算机应用技术指导教师：刘知贵20090413西南科技大学硕士研究生论文第1页摘要随着评阅试卷从传统的手工方式向基于网络的信息化阅卷方式的转变，实现了考试阅卷工作的高效率、低成本以及公平性。但同时也给阅卷管理带来了安全隐患：如何识别参加试卷评阅人员的身份，如何保证数据传输的安全性等。论文首先通过对当前信息安全领域若干种主流技术优缺点的分析和比较，结合基于互联网的网络阅卷系统的特点，选择PKI技术来保障系统的安全性。然后结合该系统安全方面

2、的具体需求，给出了一个基于PKI的系统安全架构，并详细阐述了该安全架构中的身份认证和数据加密机制。通过安全处理模块和数据传输模块来实现信息的机密性、真实性、完整性和不可否认性。最后，详细设计了该系统安全架构中的关键模块部分，包括数字证书的颁发模块、基于OpenSSL的安全通信模块和安全报文传送模块。系统测试表明，该基于PKI的安全方案不仅解决了数据传输通道的安全问题，而且确保了只有接收方才能阅读具有发送方签名的报文，能够较好地保证基于互联网的阅卷系统中数据传输的安全性。关键词：公开密钥基础设施数据传输身份认证数据加密信息安全西南科技大

3、学硕士研究生论文第1I页AbstractWiththechangefromtraditionalmanualwaytotheinformation-basedwebway,highefficiency,lowlostandfairnessofthemarkingworkhasbeenachieved．．However，italsobringssecurityrisks：Howtoidentifytheauthenticationoftheteacherswhocanmarkthepapers?Howtoguaranteethesecu

4、rityofthedatatransmission?Andmanyotherproblemslikethese．Firstly,throughthecomparisonandanalysisofcurrentinformationsecuritytechnologiesandcombiningthefeaturesoftheonlinemarkingsystem，wechoosePKItechnologytoguaranteethesecurityofthesystem．Andthen，basedon+thedemandforthes

5、ecurity,asafesystemframeispresentedwhilethemechanismofidentityauthenticationanddataencryptionisdiscussed．Bywayofthesecurityprocessingmoduleanddatatransmissionmodule，confidentiality，authenticity,integralityandNon-repudiationofinformationareimplemented．Finally，Keypartsoft

6、hesafesystemframearedesignedin．detailandtheissuanceofdigitalcertificatesmoduleiSimplemented．Themodulesofsecurecommunicationandpackettransmissionarealsodesignedinthispaper．Systemtestingshowsthatthedatatransfersecurityprogramwhichmeetsthedatatransmissionsecurityfortheweb-

7、basedmarkingsystemcannotonlyguaranteethesecurityofthedatatransmission，butalsotoensurethatonlytherecipientcanreadthemessagewiththesender’Ssignature．Keywords：PublicKeyInfrastructure；identityauthentication；datatransmission；dataencryption；informationsecurity独创性声明本人声明所呈交的论文是

8、我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得西南科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工