基于PKI的安全代理網(wǎng)關(guān)體系研究及關(guān)鍵技術(shù)實(shí)現(xiàn).pdf

1、本人簽名：西安電子科技大學(xué)關(guān)于論文使用授權(quán)的說(shuō)明文是我個(gè)人在中特別加以標(biāo)寫(xiě)過(guò)的研究成書(shū)而使用過(guò)的做了明確的說(shuō)本人完全了解西安電子科技大學(xué)有關(guān)保留和使用學(xué)位論文的規(guī)定，即：研究生在校攻讀學(xué)位期間論文工作的知識(shí)產(chǎn)權(quán)單位屬西安電子科技大學(xué)。學(xué)校有權(quán)保留送交論文的復(fù)印件，允許查閱和借閱論文；學(xué)校可以公布論文的全部或部分內(nèi)容，可以允許采用影印、縮印或其它復(fù)制手段保存論文。同時(shí)本人保證，畢業(yè)后結(jié)合學(xué)位論文研究課題再撰寫(xiě)的文章一律署名單位為西安電子科

2、技大學(xué)。(保密的論文在解密后遵守此規(guī)定)本學(xué)位論文屬于保密，在一年解密后適用本授權(quán)書(shū)。本人簽名：至絲型絲導(dǎo)師簽名：日期型Z蘭：￡嗍刁叫摘要j|I|FirIrIll111111PlrrlflY1867207安全問(wèn)題是電子商務(wù)與電子政務(wù)的核心問(wèn)題。公鑰基礎(chǔ)設(shè)施(PublicKeyInfrastructure)主要是在分布式的計(jì)算機(jī)環(huán)境中提供數(shù)據(jù)的機(jī)密性、完整性和身份認(rèn)證和行為的不可抵賴性等基礎(chǔ)的安全功能。然而，在PKI與應(yīng)用結(jié)合的過(guò)程中，針

3、對(duì)不同開(kāi)發(fā)環(huán)境須提供不同的PKI中間件支持，增加了系統(tǒng)研發(fā)的復(fù)雜度。因此，針對(duì)不同應(yīng)用如何提供統(tǒng)一的PKI安全服務(wù)成為安全應(yīng)用開(kāi)發(fā)中亟待解決的問(wèn)題。針對(duì)以上問(wèn)題，本文提出利用一種帶有SSL硬件加速模塊的反向代理網(wǎng)關(guān)模型。SSL反向代理網(wǎng)關(guān)能夠?yàn)閼?yīng)用服務(wù)提供SSL安全通道、SSL加速、身份認(rèn)證、訪問(wèn)控制、日志審計(jì)等功能。在理論研究的基礎(chǔ)上，本文設(shè)計(jì)了基于SSL的安全代理網(wǎng)關(guān)的整體框架，并設(shè)計(jì)和實(shí)現(xiàn)了會(huì)話中繼模塊與資源映射模塊。本文首先總結(jié)

4、了中間件模型與網(wǎng)關(guān)模型，并比較了兩者的優(yōu)劣，提出網(wǎng)關(guān)模型具有更好的移植性、獨(dú)立性以及易用性。給出了網(wǎng)關(guān)的整體設(shè)計(jì)方案，并且詳細(xì)論述了每個(gè)模塊的設(shè)計(jì)思路：包括認(rèn)證模塊、訪問(wèn)控制模塊、會(huì)話中繼模塊、資源映射模塊、日志審計(jì)模塊和系統(tǒng)管理模塊。由于網(wǎng)關(guān)的架設(shè)會(huì)帶來(lái)會(huì)話中繼與資源映射的問(wèn)題，本文主要針對(duì)這兩項(xiàng)技術(shù)進(jìn)行了深入研究：基于以上的研究，通過(guò)過(guò)濾、修改和緩存Cookie的方法，實(shí)現(xiàn)了網(wǎng)關(guān)會(huì)話中繼的機(jī)制；實(shí)現(xiàn)了資源映射的機(jī)制，并完成內(nèi)嵌鏈接的