基于SOA的民航空管系統(tǒng)信息安全模型研究.pdf

1、現(xiàn)代空管系統(tǒng)的信息來源涉及導(dǎo)航、氣象、空域和流量管理以及機場運行等各類應(yīng)用系統(tǒng)，這些系統(tǒng)相互獨立，系統(tǒng)信息在類型、結(jié)構(gòu)和協(xié)議上存在較大差異。隨著空管信息多元化發(fā)展，對空管信息處理、信息交換和信息服務(wù)的能力要求大大提高。如何有效的進行集成服務(wù)，已逐漸成為制約航空運行效率、航空運輸安全水平的重要因素，是目前空管領(lǐng)域亟待解決的瓶頸問題。通過采用面向服務(wù)的體系架構(gòu)(Service-Oriented Architecture，SOA)能很好解決這

2、種問題。但由于采用這種架構(gòu)會給整個系統(tǒng)帶來一些新的安全威脅，因此建立一整套符合需求的信息安全模型，對民航空管系統(tǒng)進行有效保護，顯得尤為重要。
　　 本文通過分析我國民航空管信息系統(tǒng)的特點，基于民航空管系統(tǒng)的實際情況，指出了民航空管系統(tǒng)存在安全威脅、相應(yīng)的安全需求以及所要解決的主要問題?；谂cWeb服務(wù)相關(guān)的安全協(xié)議標準以及相應(yīng)的安全技術(shù)，詳細分析設(shè)計了一套適用于采用Web服務(wù)技術(shù)來實現(xiàn)的基于SOA的民航空管系統(tǒng)的安全模型。在本文

3、中，重點介紹了該安全模型的以下三個主要內(nèi)容：
　　 1，如何保證服務(wù)的安全發(fā)布。通過遵循Web服務(wù)相關(guān)的安全協(xié)議標準，擴展服務(wù)注冊消息的信息頭部來實現(xiàn)服務(wù)的正確、安全和有效地發(fā)布。
　　 2，如何保證系統(tǒng)中數(shù)據(jù)傳輸?shù)陌踩院陀行?。結(jié)合民航空管系統(tǒng)的實際業(yè)務(wù)需要，通過擴展SOAP消息的頭部來實現(xiàn)系統(tǒng)各個服務(wù)內(nèi)部以及服務(wù)之間消息數(shù)據(jù)傳輸?shù)陌踩浴Ａ硗鈱τ谀承┨厥鈭鼍跋碌纳矸菁皵?shù)據(jù)驗證，本文通過引入經(jīng)過改進后群簽名加密算法來