PKI技術在紡配招標系統(tǒng)中的設計和實現(xiàn).pdf

1、電子商務的高速發(fā)展帶來豐厚收益的同時也帶來了交易過程中的用戶賬號被盜、業(yè)務數(shù)據(jù)被截、數(shù)據(jù)被篡改、業(yè)務操作被否認、操作時間不精確等安全性問題。紡配招標系統(tǒng)是一款應用于紡織品配額的招投標管理系統(tǒng)，它基于C/S模式實現(xiàn)，所有數(shù)據(jù)信息均通過互聯(lián)網(wǎng)傳送，其安全問題是個亟待解決的問題。
　　 本文通過引入PKI技術來解決紡配招標系統(tǒng)的安全性問題，結合紡配招標系統(tǒng)的業(yè)務和現(xiàn)有PKI/CA系統(tǒng)的實際情況，以紡配招投標系統(tǒng)能正常的應用PKI/CA

2、提供的安全服務，增強PKI/CA系統(tǒng)對業(yè)務系統(tǒng)提供證書申請、證書下載等服務的能力，同時保持兩套系統(tǒng)的相對獨立性為設計目標，最終將紡配招標系統(tǒng)和PKI/CA系統(tǒng)兩套系統(tǒng)改造完成。
　　 本文首先對系統(tǒng)開發(fā)背景進行分析；接著對開發(fā)過程中所使用到的PKI技術、開發(fā)技術、SSH框架技術及webService等技術進行了介紹，并講述了每種技術選擇的原因，描述了原有兩套系統(tǒng)的概況，并針對兩個系統(tǒng)進行各自的改造分析；然后使用UML技術對系統(tǒng)進

3、行設計，使用Axure RP為系統(tǒng)建立原型；應用SSH、webService等技術實現(xiàn)PKI/CA系統(tǒng)的改造及紡配招標系統(tǒng)與OCSP、TSA、LDAP、CA等系統(tǒng)的整合應用；使用工具對系統(tǒng)進行功能及性能的測試；最后對系統(tǒng)進行總結及對未來應用的工作展望。
　　 本系統(tǒng)具有易管理、易維護、集成快、靈活性和可擴展性好等優(yōu)點，滿足了紡配招標系統(tǒng)安全性要求、提高了PKI/CA系統(tǒng)對外提供服務的能力，減少了兩個系統(tǒng)之間的偶合性，并為PKI/