身份認(rèn)證在電子政務(wù)中的應(yīng)用研究.pdf

1、由于便捷性和易用性，以及強(qiáng)大的功能性，電子政務(wù)正逐步取代傳統(tǒng)的辦公系統(tǒng)，而電子政務(wù)系統(tǒng)中所存儲(chǔ)，傳輸?shù)奈募?，很多涉及到政府甚至?guó)家機(jī)密，他們的安全性顯而易見。為了解決內(nèi)容訪問(wèn)的合理控制，防止非法用戶獲取重要信息，必須要采用身份認(rèn)證技術(shù)。對(duì)電子政務(wù)系統(tǒng)來(lái)說(shuō)，尤其需要足夠好的身份認(rèn)證技術(shù)來(lái)提供上述功能，保證機(jī)密信息的安全性。
　　本文系統(tǒng)介紹了身份認(rèn)證系統(tǒng)的理論和設(shè)計(jì)原則，總結(jié)了身份認(rèn)證理論的發(fā)展過(guò)程，引入了安全性的度量，闡述了電子政

2、務(wù)系統(tǒng)中的安全需求和隱患，分析了由于身份認(rèn)證失敗導(dǎo)致了各種安全問(wèn)題，研究了現(xiàn)有各種流行設(shè)計(jì)的有效和不足，給出了一種身份認(rèn)證技術(shù)的組合設(shè)計(jì)，分析了這種組合設(shè)計(jì)的必要性，安全性和易用性以及對(duì)電子政務(wù)系統(tǒng)的適用性，而且說(shuō)明了只有這種組合設(shè)計(jì)，才有可能抵抗之前描述的所有安全缺陷，從而達(dá)到足夠高的強(qiáng)度保證電子政務(wù)中的安全問(wèn)題。
　　密鑰管理系統(tǒng)主要包括CA認(rèn)證機(jī)構(gòu)、證書庫(kù)以及證書撤銷三個(gè)模塊。密鑰管理系統(tǒng)主要負(fù)責(zé)用戶公鑰的管理，其CA認(rèn)證機(jī)