WebGIS中PKI體系的應用研究.pdf

1、WebGIS是Internet技術在地理信息系統(tǒng)中應用的產物，WebGIS不僅擁有傳統(tǒng)地理信息系統(tǒng)中對地理數據的集成、存儲、檢索、操作和分析等功能，相比之下，WebGIS具有開發(fā)和維護成本低，可通過互聯網進行信息交換等優(yōu)點。Internet技術為GIS的發(fā)展帶來了新的契機，但也由于自身的一些不足，使得WebGIS在實際的應用中存在著一些隱患，例如身份仿冒、非法訪問和數據篡改。近年來，基于PKI體系的安全訪問技術開始得到廣泛地應用。PKI

2、作為一種重要的安全基礎措施，能夠在機密性、數據完整性、數據起源鑒別、實體身份鑒別和非否認服務方面為用戶提供服務。PMI作為PKI的補充，依賴于PKI為系統(tǒng)提供權限管理功能。PKI解決了“訪問者是誰”的問題，而PMI則解決了“訪問者具有哪些權限”的問題。通過PKI和PMI的結合，可以方便的進行訪問者的身份認證和權限管理，從而保證應用系統(tǒng)被合法的訪問者以其所對應的權限訪問系統(tǒng)。
　　 本文通過對PKI體系相關技術的研究，將PKI的安

3、全訪問技術應用到一個WebGIS系統(tǒng)中。基于PKI體系的安全訪問技術通過數字證書進行訪問者身份信息的認證，除此之外，PMI作為PKI的補充，通過屬性證書提供權限管理，在本文中通過PMI的角色模型來進行用戶(通過認證的訪問者)權限管理。本文首先介紹PKI的基礎--公鑰密碼理論，例如公鑰密鑰在信息加密和數字簽名中應用的技術原理。并根據公鑰原理，提出一種基于費馬小定理的代數同態(tài)加密算法。然后詳細介紹PKI/PMI體系的基本組件、數字證書(用于