基于PKI的電子政務(wù)安全性的研究與實(shí)現(xiàn).pdf

1、電子政務(wù)是利用信息技術(shù)和網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)政府的電子化公共管理與社會(huì)服務(wù)職能的新型計(jì)算機(jī)應(yīng)用技術(shù)，是政府行政體制改革和實(shí)施政府職能轉(zhuǎn)變的重要技術(shù)基礎(chǔ)。然而，電子政務(wù)在給政府和社會(huì)帶來高效率的同時(shí)，也帶來了威脅和風(fēng)險(xiǎn)，如何消除電子政務(wù)建設(shè)和發(fā)展中的安全和信任危機(jī)，保障政府的管理和服務(wù)職能有效實(shí)現(xiàn)，成為電子政務(wù)普及苛待解決的問題。 公開密鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，PKI)是迄今為止解決信息安全問題諸多方

2、法中最全面的一種解決方案。同時(shí)，許多新的技術(shù)不斷出現(xiàn)，PKI的結(jié)構(gòu)、使用的算法、密鑰管理的方案也在不斷變化。我國(guó)是一個(gè)網(wǎng)絡(luò)大國(guó)，開發(fā)具有自主知識(shí)產(chǎn)權(quán)的PKI及其應(yīng)用系統(tǒng)具有重要的理論和現(xiàn)實(shí)意義。有鑒于此，本文致力于PKI及其在電子政務(wù)領(lǐng)域的安全應(yīng)用研究。 本文首先介紹了目前使用最為廣泛的幾種加密算法，分析了它們的特點(diǎn)，并針對(duì)對(duì)稱加密算法和公鑰加密算法的不同特點(diǎn)，介紹了數(shù)字證書的定義、分類和結(jié)構(gòu)，并就其用途進(jìn)行了探討。而后研究了P

3、KI體系的功能、標(biāo)準(zhǔn)和構(gòu)成，并對(duì)PKI體系中幾種網(wǎng)絡(luò)安全協(xié)議的優(yōu)缺點(diǎn)進(jìn)行了探討，特別是針對(duì)數(shù)字證書系統(tǒng)和它的應(yīng)用-安全套接層(SSL)協(xié)議分析進(jìn)行了詳細(xì)的研究。 在研究了上述理論部分，本文就作者的工作情況，提出了吳江市城管局電子政務(wù)的方案結(jié)構(gòu)和設(shè)計(jì)思想。依據(jù)這個(gè)設(shè)計(jì)思想，本文進(jìn)行了兩個(gè)部分的設(shè)計(jì)第一部分是CA證書服務(wù)的設(shè)計(jì)與實(shí)現(xiàn)，第二部分是身份認(rèn)證系統(tǒng)的實(shí)現(xiàn)。在CA證書服務(wù)的設(shè)計(jì)與實(shí)現(xiàn)中，本文研究了證書服務(wù)的體系結(jié)構(gòu)，從證書服務(wù)