移动电子政务安全防护探究,电子政务论文

《移动电子政务安全防护探究,电子政务论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、移动电子政务安全防护探究,电子政务论文移动电子政务安全技术实现研究结论与参考文献　　摘要　　政府信息化是社会信息化的基础，电子政务是国家信息化基础建设的重点领域。　　我国的电子政务经过十多年的发展已经从基础建设阶段向深化服务方向发展，进行信息共享、提供更加快捷、方便服务功能。由于移动X络的高速发展和移动智能终端性能的迅速提高并广泛普及，移动电子政务作为政府为公民提供服务的新途径，是未来发展的必然趋势。　　移动政务已在我国多个城市得到成功应用，但是移动技术本身存在的高风险也是必须面对的事实。相对传统的电子政务安全而言

2、，移动电子政务安全无论从理论研究、发展模式以及具体的建设和操作，在全世界范围内目前都还处在起步阶段。　　本文以DQ市地税局的移动税务系统为具体的案例进行分析与设计。该系统是利用现有的移动通信X络基础，通过无线设备实现移动互联，并与现有的税务信息系统相连，构成了新一代立体的税务办公X络。按照其拓扑结构从移动终端、移动通信和应用层三个方面客观地分析了移动税务系统所面临的安全风险。移动终端在处理问题的性能、运行环境、显示的空间等很多方面受到限制，因此对资源的取舍无法随意进行。移动终端被窃、丢失的概率相对更高，更换周期也更

3、短。移动软环境不成熟，操作系统的开发性，操作平台的多样性，管理相对落后，使得安全问题呈几何级数增长。　　而在移动通信中传输的是电磁波信号，使得物理安全攻击更容易，遭受如窃听、欺骗或拒绝服务、信息篡改等攻击。未授权访问、操作和SQL注入攻击对应用层的安全构成严重威胁。　　针对移动税务系统中安全的隐患，首先通过技术手段构建安全保障。身份认证、停用锁止的功能设计加强移动终端的安全。采用对称的数据加密、解密技术加强通信过程中的安全。而权限设置、Session监控等功能的设计有效地解决了应用层的安全威胁。　　另外，由于移动终

4、端及移动X络的自身限制，在技术上受限制多，目前的技术还多处于开发应用初期阶段、不完全成熟，所以三分技术、七分管理决定了管理也具有重要作用，在管理方面更要全面、完整、严谨。通过定期的评估来不断发现由于移动的技术进步所可能带来新的威胁和脆弱性，实现系统安全的动态管理。　　安全基本上是一种妥协，是攻击的风险与排除风险的成本之间的一个权衡。虽然从理论上，完全安全的系统是可以做到的，但是在现实中，它却是基本上不可能做到的。安全设计要具体问题具体分析，根据国家的电子政务安全等级构建适合的具体的移动电子政务的安全设计，在对所存在

5、的安全威胁进行恰当的评估和分析，从技术和管理、法律、行业等方面出发，在可用性、可靠性、完整性和成本之间取得最大程度的平衡。　　关键词：移动，电子政务，安全体系，安全技术，安全管理　　目录　　　　第1章绪论　　　　1.1研究的背景与意义　　1.1.1研究背景　　1.1.2研究意义　　1.2研究现状　　1.2.1移动电子政务的现状　　1.2.2移动电子政务安全的现状　　1.3研究内容　　1.4内容安排　　　　第2章移动电子政务安全风险分析与策略　　　　2.1移动电子政务安全风险分析　　2.1.1移动电子政务与传统电子政

6、务的风险比较　　2.1.2移动终端的安全风险　　2.1.3移动通信安全风险　　2.1.4应用访问的安全风险　　2.2安全策略　　2.2.1加密技术　　2.2.2完整性检测技术　　2.2.3身份认证技术　　2.2.4数字签名　　　　第3章移动电子政务安全的需求分析与设计　　　　3.1项目概况　　3.2系统功能介绍　　3.3安全需求分析　　3.4安全概要设计　　3.4.1安全技术　　3.4.2安全管理　　　　第4章移动电子政务安全详细设计与实现　　　　4.1开发平台和开发工具　　4.2移动端安全设计　　4.2.1身份认

7、证　　4.2.2停用锁止　　4.3通信安全设计　　4.4应用访问安全设计　　4.4.1权限控制　　4.4.2Session监控　　　　第5章安全测试　　　　5.1移动端安全测试　　5.2应用访问安全测试　　　　第6章结论与展望　　　　6.1结论　　6.2展望　　　　参考文献返回本篇论文导航