web信息系统基于pki的安全策略

《web信息系统基于pki的安全策略》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、江南大学硕士学位论文WEB信息系统基于PKI的安全策略姓名：金皎皎申请学位级别：硕士专业：计算机技术指导教师：须文波20060301独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究：I：作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含本人为获得江南大学或其它教育机构的学位或证书而使用过的材料。与我一同：I二作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：么釜羔=日期：)。。b年；月／EI关于论文使用授权的说明本学位沦

2、文作者完全了解江南大学有关保留、使用学位论文的规定：江南大学有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅，可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文，并且本人电子文档的内容和纸质论文的内容相一致。保密的学位论文在解密后也遵守此规定。签名：[垒釜∑：导师签名：日期：年月日摘要wEB信息系统基于PKI的安全策略学科、专业：计算机技术入学时间：硕士研究生姓名；金皎皎答辩时间：指导教师：须文波授予学位时间：随着网络技术和信息技术的发展，传统的

3、C／S模式信息系统正快速地被B／S模式的web信息系统所取代，它们不仅在电子商务等方面得到广泛应用，国家各级政府也在积极采用它们实施电子政务，使核心政务电子化、信息化。目前web信息系统的安全正在受到前所未有的挑战。数据窃听、黑客骚扰、病毒侵入、机密信息泄漏、传输数据不完整、发送方否认等等正成为许多信息系统需要面临的棘手问题，只有解决了信息安全问题，才能为信息产业的下一次革命提供切实保障，使得电子商务和信息服务可以真正推行。因此，在web信息系统中，必须首先解决上述问题。本文提出了在社保web信息系统中采用基于PKI技术框架的

4、安全策略，并在该系统中进行试用。本文对于基于的PKI技术和思想进行了详细讨论，并分析了常用的基于PKI技术的安全框架，给出了改进的、适合社保信息系统的安全解决方案。在这个方案里，应用PKI的主要目的是通过管理和使用证书系统，建立起一个安全的网络运行环境，使用户可以在多种应用场合下方便的使用加密和数字签名等技术。在这个系统里，对称密钥随机生成：采用两对非对称密钥；其中RSA密钥用来加解密对称密钥：DSA密钥用来数字签名和验证签名；同时，最终的数据包中包括明文的数字摘要。这样，就较好的解决了交互数据的机密性、证确眭、完整性、非否认

5、性等一系列安全问题。在这个安全框架中，主要的实现技术是J2EE、PKI技术。J2旺是一种包括不同标准、技术和产品的体系，用于开发，部署和动态升级web应用。本文讨论了J2EE体系中的JCE，JDBC等技术，以及它们在系统中的应用。本系统使用了PKI体系提供的公钥加密和数字签名等技术。关键字：信窟、系统，web，J2EE，PKI江南大学工程硕士学位论文AbstractWiththedevelopmentinInternetandinformationtechn0109j’，traditiona】C／SinformationSys

6、temissubstitutedbyB／Sinformationsvstem．TheinformationsystembasedonWebhasbeenappliedinmanyfiledssuchase—business，e—goVernmentaffair．HowevertheinformationsystembasedonWebischallengedbythesecurityproblemseriously．Thesecurityproblemincludesdatawlretapping，hackattack，Vir

7、us，infor硼ationleaketc．OnlycanweproII}ises)’stemsafe，theapplicatonbasedonWebwillbeappliedwidly．So，in1nforⅢationsystembasedonWeb，problemsaboVemustberesolvedintechn0109yfjrst．Thepolicj’basedonPKItechnologyinsocialinsuranceWebjnformationsystemisbroughtforwardandistriedt

8、oapplyinthissystem．Inthispaper，PKItechnologyandframeworkisdiscussedandanalyzedindetailandthesecuritysolutionthatisbasedonimprovedPKIfraⅡle