軍事軟件系統(tǒng)單點(diǎn)登錄的研究與實(shí)現(xiàn).pdf

1、著眼當(dāng)前信息技術(shù)條件下世界軍事軟件系統(tǒng)高度自動(dòng)化、一體化、集成化發(fā)展的必然趨勢(shì)和技術(shù)需求，圍繞解決部隊(duì)現(xiàn)有軟件系統(tǒng)“信息孤島”、“信息壁壘”問(wèn)題，本文基于單點(diǎn)登錄一次登錄、多方認(rèn)證、多次訪問(wèn)的技術(shù)優(yōu)勢(shì)，提出在軍事軟件系統(tǒng)中實(shí)現(xiàn)單點(diǎn)登錄，并就相關(guān)問(wèn)題進(jìn)行了研究探索。主要工作是：
　　 ①提出和設(shè)計(jì)了軍事軟件系統(tǒng)單點(diǎn)登錄的BA—SSL—based(Broker—Agent—SSL—based)實(shí)現(xiàn)模型。該模型采用基于經(jīng)紀(jì)人加代理的模

2、型(Broker—Agent—based，BA—based)和SSL協(xié)議、數(shù)字簽名、數(shù)字信封技術(shù)相結(jié)合的方式，旨在解決BA—based模型易遭受口令攻擊等威脅和單個(gè)加密算法存有密碼泄露的問(wèn)題，用來(lái)保證軍事信息通道的高度安全?；贐A—SSL—based實(shí)現(xiàn)模型，設(shè)計(jì)了單點(diǎn)登錄的總體流程和總體結(jié)構(gòu)，并結(jié)合J2EE標(biāo)準(zhǔn)設(shè)計(jì)了有關(guān)功能模塊和技術(shù)方案，使單點(diǎn)登錄的認(rèn)證、授權(quán)和代理功能，廣泛支持基于Web Service標(biāo)準(zhǔn)的各類數(shù)據(jù)庫(kù)和異構(gòu)的應(yīng)

3、用軟件。
　　 ②詳細(xì)進(jìn)行了CA證書和ticket票據(jù)的設(shè)計(jì)與管理的探索。基于X．509數(shù)字證書標(biāo)準(zhǔn)，進(jìn)行了CA證書和ticket票據(jù)的內(nèi)容格式、生成過(guò)程、存儲(chǔ)管理、功能作用的設(shè)計(jì)和規(guī)范；采用RSA算法、Base64算法組合雙重加密的方式，對(duì)票據(jù)數(shù)字簽名、數(shù)字信封技術(shù)的實(shí)現(xiàn)進(jìn)行了研究，解決票據(jù)中官兵身份敏感信息易暴露的風(fēng)險(xiǎn)。
　　 ③詳細(xì)進(jìn)行了認(rèn)證、授權(quán)、代理模塊設(shè)計(jì)與實(shí)現(xiàn)的研究。采用LDAP統(tǒng)一用戶信息管理機(jī)制，解決“