浙江移動分布式應用安全系統(tǒng)的設計與實現(xiàn).pdf

1、PKI是在公開密鑰理論和技術基礎上發(fā)展起來的一種綜合安全平臺，能夠為所有網(wǎng)絡應用透明地提供采用加密和數(shù)字簽名等密碼服務所必需的密鑰和證書管理，從而實現(xiàn)網(wǎng)上傳遞信息的安全、真實、完整和不可抵賴。 浙江移動在企業(yè)信息化建設過程中，對信息系統(tǒng)的安全保護提出了明確的需求，要求確保涉及企業(yè)生產(chǎn)經(jīng)營的核心數(shù)據(jù)不被竊取、非法訪問、非法傳播、篡改以及向合法用戶開放相應權限。在基于《中國移動業(yè)務支撐系統(tǒng)安全技術規(guī)范》的基礎上，本課題著重探討了如何

2、把PKI／CA與訪問控制相結合來保護應用系統(tǒng)的安全，并完成了從應用系統(tǒng)安全保護的可行性研究、總體架構設計、概要設計、詳細設計、代碼編寫以及在BOSS系統(tǒng)中推廣應用的所有工作。系統(tǒng)在基于數(shù)字證書進行身份認證的基礎上，通過靈活設置用戶的訪問權限，傳輸通道的安全加密，有效的安全審計，對基于網(wǎng)絡的應用系統(tǒng)提供了安全性保護。安全系統(tǒng)采用數(shù)字證書作為身份認證的手段，彌補了用戶名+密碼的認證手段的易竊聽、易破解等缺陷；通過身份認證提高了系統(tǒng)的安全性；

3、由于訪問者不能直接訪問受保護服務器，要通過系統(tǒng)頒發(fā)的數(shù)字證書的身份認證，因而使受保護服務器避免受到非法用戶的攻擊，即使受保護服務器本身有安全漏洞，非法用戶也無法利用其攻擊被保護主機上的應用系統(tǒng)；另外分布式應用安全保護系統(tǒng)采用了基于用戶的訪問控制策略，可以靈活地配置用戶的訪問權限。通過以上安全措施，系統(tǒng)為網(wǎng)絡應用系統(tǒng)提供了多層次的安全，為企業(yè)應用資源和信息資源的開放性和安全性提供了很好的保障。 論文著重闡述了課題開發(fā)設計的部分研究

4、成果，其中第一章描述了PKI／CA系統(tǒng)應用發(fā)展的現(xiàn)狀及存在的缺陷，對本課題選題背景和主要工作進行了大概的描述；第二章詳細分析了分布式應用安全系統(tǒng)技術及管理的需求；第三章則介紹了應用安全系統(tǒng)的體系結構，對系統(tǒng)的架構設計和各子系統(tǒng)的功能界定作了明確的說明；第四章從業(yè)務構成和業(yè)務概要的角度對身份認證、訪問控制、數(shù)據(jù)加密、權限管理等關鍵功能的概要設計作了詳細的說明；第五章則詳細介紹了管理控制子系統(tǒng)、訪問控制模塊、客戶端代理模塊的設計實現(xiàn)，闡述了