基于J2EE的智能小區(qū)信息管理系統(tǒng)的安全性研究與應(yīng)用.pdf

1、智能小區(qū)是近年來(lái)產(chǎn)生并迅速崛起的一種新型住宅群，它為住戶提供了一種更加安全、舒適、方便、快捷和開(kāi)放的智能化、信息化的生活空間。智能小區(qū)管理信息系統(tǒng)，是在一定地域內(nèi)多個(gè)具有相同或不同功能的住宅小區(qū)按照統(tǒng)籌的方法分別對(duì)其功能進(jìn)行智能化，充分共享資源，在提供安全、舒適、方便、節(jié)能、可持續(xù)發(fā)展的生活環(huán)境的同時(shí)，便于統(tǒng)一管理和控制。 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，特別是Web的主流化，使得包括智能小區(qū)信息管理系統(tǒng)在內(nèi)的很多應(yīng)用系統(tǒng)逐漸由封

2、閉走向開(kāi)放，所面對(duì)的信息資源將越來(lái)越依賴于Web環(huán)境，導(dǎo)致基于J2EE的網(wǎng)絡(luò)應(yīng)用系統(tǒng)所面臨著日益復(fù)雜的安全管理難題。而傳統(tǒng)的信息安全解決方案大多是從系統(tǒng)底層出發(fā)，不能夠很好的同基于J2EE平臺(tái)的網(wǎng)絡(luò)信息系統(tǒng)結(jié)合。因此，需要采用一種基于J2EE的安全機(jī)制來(lái)保證智能小區(qū)管理信息系統(tǒng)的安全。本文的研究目標(biāo)是消除系統(tǒng)的安全隱患，保證信息暢通無(wú)阻和安全可靠的傳輸，提高系統(tǒng)的安全性和健壯性。 本文在對(duì)傳統(tǒng)網(wǎng)絡(luò)信息安全技術(shù)和Java平臺(tái)基本安

3、全體系的研究基礎(chǔ)上，深入地分析和探討了Java密碼學(xué)結(jié)構(gòu)(JCA)、Java密碼系統(tǒng)擴(kuò)展(JCE)、Java的驗(yàn)證和授權(quán)服務(wù)(JAAS)和Java安全套接字?jǐn)U展(JSSE)等基于J2EE的安全機(jī)制。 本文結(jié)合智能小區(qū)信息管理系統(tǒng)的研究項(xiàng)目，分析了基于J2EE的信息管理系統(tǒng)的安全性特點(diǎn)，設(shè)計(jì)和實(shí)現(xiàn)了系統(tǒng)的安全模塊，包括了身份認(rèn)證模塊、權(quán)限管理模塊、數(shù)字簽名模塊、PGP電子郵件模塊和SSL通信模塊。在設(shè)計(jì)和實(shí)現(xiàn)過(guò)程中，JCA、JCE