基于PKI技術(shù)的安全電子政務(wù)系統(tǒng)的設(shè)計.pdf

1、隨著電子政務(wù)應(yīng)用的不斷深入，使得政府部門的工作方式發(fā)生了巨大的變化。電子政務(wù)給政府工作帶來方便和高效率的同時，也帶來許多安全問題。如何保障在信息安全的前提下提高政府部門的辦事效率成為當(dāng)前研究的熱點(diǎn)問題。電子政務(wù)應(yīng)用中涉及到許多的機(jī)密數(shù)據(jù)，如何保證這些數(shù)據(jù)的真實(shí)性、完整性和不可否認(rèn)性是電子政務(wù)中的重要問題。而PKI技術(shù)可以很好的解決當(dāng)前電子政務(wù)系統(tǒng)所面臨的上述安全問題。 本文首先對電子政務(wù)這個概念進(jìn)行了闡述，并對當(dāng)前國內(nèi)外電子政務(wù)

2、系統(tǒng)的發(fā)展現(xiàn)狀進(jìn)行了分析，并提出了當(dāng)前電子政務(wù)系統(tǒng)中亟待解決的問題：當(dāng)前的體系缺乏身份認(rèn)證體系和信息的傳輸中的加密問題。然后對PKI技術(shù)作了詳細(xì)的論述，PKI可以利用公鑰技術(shù)和基于X.509證書所提供的安全服務(wù)，可建立安全域，并在其中發(fā)布密鑰和證書，可以解決身份認(rèn)證和信息傳輸中的加密問題。并分析了當(dāng)前PKI系統(tǒng)使用的常用模型和常用的認(rèn)證體系，對各種模型和體系的優(yōu)缺點(diǎn)進(jìn)行了分析和討論。 最后構(gòu)建了一個安全的電子政務(wù)系統(tǒng)的模型并設(shè)計

3、初步實(shí)現(xiàn)了電子政務(wù)系統(tǒng)中一個重要組成部分?jǐn)?shù)字證書系統(tǒng)。在這一部分中詳細(xì)設(shè)計了安全的電子政務(wù)體系應(yīng)具備的各個層次，并討論了各個層次在應(yīng)用的可行性。包括核心層PKI/CA的建設(shè)，網(wǎng)絡(luò)層的認(rèn)證接入，和應(yīng)用層的身份認(rèn)證、加密傳輸、數(shù)字簽名，接口層可信數(shù)據(jù)朋艮務(wù)的發(fā)布，及采用加密代理的方式來保證數(shù)據(jù)的存儲的安全性。文章的最后設(shè)計并初步實(shí)現(xiàn)了一個數(shù)字證書系統(tǒng)，包括數(shù)字證書的申請、簽發(fā)和撤銷及查詢，從而保證數(shù)據(jù)的安全傳輸。本文旨在構(gòu)建一個安全的電子政