機場信息集成系統(tǒng)網(wǎng)絡安全研究.pdf

1、隨著Internet的發(fā)展和普及,網(wǎng)絡逐漸改變了人類的生活方式和工作方式,也給當代人們的生活帶來了巨大的便利,給社會、企業(yè)、組織創(chuàng)造了大量的財富。但同時,網(wǎng)絡安全隱患也變得日益突出,網(wǎng)絡安全事件也層出不窮,且有愈演愈烈之勢。隨著我國經(jīng)濟的高速發(fā)展,我國航空業(yè)也正處于前所未有的飛速發(fā)展階段,我國民航業(yè)總體上以兩倍于GDP的速度高速增長,運輸總周轉量、客貨運輸量均已躋身世界先進行列,成為了世界航空大國。重慶機場也步入了快速發(fā)展軌道,2006

2、年,機場完成旅客吞吐量805萬人次,貨郵吞吐量12萬噸,飛機起降88869架次,分別比去年增長21.3％、20%、22.28%;2007年前九個月已經(jīng)完成旅客吞吐量775萬人次,貨郵吞吐量10.2萬噸,飛機起降78733架次,預計增長速度將超過2006年。因此,客流量的增加使重慶機場的信息系統(tǒng)面臨巨大的考驗,同時機場的信息集成系統(tǒng)也越來越開放,開展了很多的互聯(lián)網(wǎng)業(yè)務,如:網(wǎng)上值機、網(wǎng)上航班查詢、網(wǎng)上訂座等,使機場的內(nèi)部網(wǎng)絡面臨互聯(lián)網(wǎng)上的

3、木馬和病毒威脅,這些業(yè)務的開展給機場巨大的收益但同時帶來了越來越多的不安全因素。本文主要的研究對象是機場的信息集成系統(tǒng)的安全性可靠性,防止非法用戶的入侵,提出對系統(tǒng)的所有用戶建立可靠性高的認證系統(tǒng)。本文做的主要工作如下:①本文首先對目前互聯(lián)網(wǎng)安全狀況,機場信息集成系統(tǒng)國內(nèi)外現(xiàn)狀及其安全因素作了簡單的描述。分析了機場信息集成系統(tǒng)的技術架構,提出建立嚴密身份認證系統(tǒng)的可行性和必要性;②分析目前主流的對稱加密算法和非對稱加密算法,重點分析了K

4、erberos協(xié)議規(guī)范及其局限性,并針對其局限性提出了基于橢圓密碼體制ECC的Kerberos改進方案,主要改進了:1)引入了ECC加AES改進了對用戶的第一步認證,用隨機的密鑰改進了Kerberos以前的固定密鑰,增強認證系統(tǒng)的健壯性和安全性。2)在AS服務器、TGS服務器和應用服務器之間引入了ECC密鑰,進一步提高了服務器間的安全性,同時使得服務器密鑰更加方便管理。③本著經(jīng)濟實用的原則,改進第一步的CA認證環(huán)節(jié),搭建一個簡單的測試環(huán)