局域網(wǎng)系統(tǒng)信息安全支撐組件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，企業(yè)和機(jī)構(gòu)內(nèi)部建立了大量的業(yè)務(wù)系統(tǒng)，從而使企業(yè)和機(jī)構(gòu)內(nèi)部的文件數(shù)量急劇增長(zhǎng)。在這些文件當(dāng)中有相當(dāng)一部分文件屬于涉密文件，需要保護(hù)，然而這些文件一般都分散地存放在企業(yè)和機(jī)構(gòu)的各個(gè)技術(shù)或者業(yè)務(wù)骨干員工的計(jì)算機(jī)上。有一些員工缺乏安全意識(shí)或者防范能力較弱，就會(huì)讓這些涉密文件受到內(nèi)部惡意員工的安全威脅。
　　本文首先對(duì)當(dāng)前的一些文件安全管理技術(shù)進(jìn)行了簡(jiǎn)要分析，并針對(duì)具體需求提出了基于局域網(wǎng)內(nèi)CA證書認(rèn)證登

2、錄和數(shù)據(jù)加密的文件安全管理模型，局域網(wǎng)系統(tǒng)信息安全支撐組件包括認(rèn)證服務(wù)器和客戶端。認(rèn)證服務(wù)器與客戶端協(xié)商安全通道參數(shù)建立安全通道，對(duì)客戶端的設(shè)備證書和用戶身份證書進(jìn)行正確性和有效性驗(yàn)證，定期給在線用戶發(fā)送心跳包，維護(hù)在線用戶列表，會(huì)話密鑰的維護(hù)和更新。組件實(shí)現(xiàn)了局域網(wǎng)內(nèi)設(shè)備認(rèn)證和用戶認(rèn)證，保證了每臺(tái)設(shè)備只能登錄一個(gè)客戶端，且只有合法的用戶才能通過認(rèn)證登錄。認(rèn)證登錄是在PKI認(rèn)證模型的基礎(chǔ)上實(shí)現(xiàn)的一種基于X.509證書的雙向認(rèn)證協(xié)議。采用

3、多級(jí)證書、建立安全通道時(shí)的共享密鑰協(xié)商和基于安全通道的設(shè)備認(rèn)證身份認(rèn)證等機(jī)制，來保證只有合法的用戶才能登錄進(jìn)入系統(tǒng)。用戶要在客戶端進(jìn)行文件的安全管理操作，首先必須通過認(rèn)證登錄進(jìn)入系統(tǒng)，然后用戶在客戶端可以使用系統(tǒng)為用戶提供的管理文件的操作，但這些操作要受到訪問控制的限制，即通過訪問控制來檢驗(yàn)用戶是否擁有相應(yīng)的操作文件的權(quán)限。文件安全管理在認(rèn)證登錄的基礎(chǔ)上，使用加解密技術(shù)實(shí)現(xiàn)了文件的安全保密性，訪問控制為局域網(wǎng)內(nèi)組件提供授權(quán)操作。訪問控制