基于PKI技術的安全電子政務系統(tǒng)的設計.pdf

1、隨著電子政務應用的不斷深入，使得政府部門的工作方式發(fā)生了巨大的變化。電子政務給政府工作帶來方便和高效率的同時，也帶來許多安全問題。如何保障在信息安全的前提下提高政府部門的辦事效率成為當前研究的熱點問題。電子政務應用中涉及到許多的機密數(shù)據(jù)，如何保證這些數(shù)據(jù)的真實性、完整性和不可否認性是電子政務中的重要問題。而PKI技術可以很好的解決當前電子政務系統(tǒng)所面臨的上述安全問題。 本文首先對電子政務這個概念進行了闡述，并對當前國內(nèi)外電子政務

2、系統(tǒng)的發(fā)展現(xiàn)狀進行了分析，并提出了當前電子政務系統(tǒng)中亟待解決的問題：當前的體系缺乏身份認證體系和信息的傳輸中的加密問題。然后對PKI技術作了詳細的論述，PKI可以利用公鑰技術和基于X.509證書所提供的安全服務，可建立安全域，并在其中發(fā)布密鑰和證書，可以解決身份認證和信息傳輸中的加密問題。并分析了當前PKI系統(tǒng)使用的常用模型和常用的認證體系，對各種模型和體系的優(yōu)缺點進行了分析和討論。 最后構建了一個安全的電子政務系統(tǒng)的模型并設計

3、初步實現(xiàn)了電子政務系統(tǒng)中一個重要組成部分數(shù)字證書系統(tǒng)。在這一部分中詳細設計了安全的電子政務體系應具備的各個層次，并討論了各個層次在應用的可行性。包括核心層PKI/CA的建設，網(wǎng)絡層的認證接入，和應用層的身份認證、加密傳輸、數(shù)字簽名，接口層可信數(shù)據(jù)朋艮務的發(fā)布，及采用加密代理的方式來保證數(shù)據(jù)的存儲的安全性。文章的最后設計并初步實現(xiàn)了一個數(shù)字證書系統(tǒng)，包括數(shù)字證書的申請、簽發(fā)和撤銷及查詢，從而保證數(shù)據(jù)的安全傳輸。本文旨在構建一個安全的電子政