開放網(wǎng)絡(luò)環(huán)境下敏感信息系統(tǒng)密鑰管理與認(rèn)證方案研究.pdf

1、隨著電子政務(wù)、電子商務(wù)以及電子支付等技術(shù)的迅猛發(fā)展,傳統(tǒng)的采用物理隔離等手段處理使用的敏感信息系統(tǒng)已經(jīng)不能滿足現(xiàn)階段的應(yīng)用需求,通過網(wǎng)絡(luò)傳輸一些敏感信息已不可避免。因此,研究利用開放網(wǎng)絡(luò)傳輸敏感信息具有一定的理論意義和實(shí)際應(yīng)用價(jià)值。由于移動(dòng)通信網(wǎng)、公共通信網(wǎng)、無線網(wǎng)絡(luò)以及互聯(lián)網(wǎng)未來將共存于開放網(wǎng)絡(luò)環(huán)境中,因此需要重點(diǎn)研究開放網(wǎng)絡(luò)模式下敏感信息傳輸所存在的安全問題。本文主要研究開放網(wǎng)絡(luò)環(huán)境下敏感信息系統(tǒng)的密鑰管理方案與通信協(xié)議。
　

2、　本研究主要內(nèi)容包括：⑴研究了開放網(wǎng)絡(luò)的定義及其特點(diǎn),分析了互聯(lián)網(wǎng)、移動(dòng)網(wǎng)和無線網(wǎng)絡(luò)的脆弱性和安全威脅,給出了敏感信息在開放網(wǎng)絡(luò)環(huán)境中傳輸?shù)陌踩枨?。⑵提出了開放網(wǎng)絡(luò)環(huán)境下敏感信息系統(tǒng)的典型應(yīng)用方案,并在此基礎(chǔ)上提出了基于ECC的線下分發(fā)加密密鑰的密鑰管理方案。之后分析了方案的性能和安全性,結(jié)果顯示,方案滿足敏感信息在開放網(wǎng)絡(luò)中傳輸?shù)陌踩枨?。⑶提出了移?dòng)終端與敏感信息網(wǎng)以及敏感信息網(wǎng)與敏感信息網(wǎng)之間的安全傳輸方案,介紹了IPSec認(rèn)證