安全機(jī)制在路政內(nèi)網(wǎng)中的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、論文以山東路政管理系統(tǒng)為政務(wù)背景,綜合分析了其網(wǎng)絡(luò)現(xiàn)狀面臨的威脅和風(fēng)險(xiǎn),從系統(tǒng)安全和信息安全兩個(gè)角度提出了山東路政內(nèi)網(wǎng)安全機(jī)制的整體設(shè)計(jì)方案.路政工作涉及的信息主要指政府公文、報(bào)表數(shù)據(jù)、審批文件等內(nèi)容,如何有效的保護(hù)所有這些信息在整個(gè)網(wǎng)絡(luò)中安全地流轉(zhuǎn)、如何實(shí)現(xiàn)各地分?jǐn)?shù)據(jù)庫和省中心數(shù)據(jù)庫間數(shù)據(jù)的安全傳輸,成了當(dāng)前的重要任務(wù).利用安全套接層協(xié)議(SSL)將信息傳輸建立在公鑰基礎(chǔ)設(shè)施(PKI)之上,建立路政SSL VPN是一個(gè)比較合適的方法,

2、它很好地體現(xiàn)了其無需客戶端軟件、管理容易、安全性高等優(yōu)點(diǎn).但是由于SSL不具有數(shù)字簽名的功能,所以面對(duì)路政工作中事后不可抵賴性的要求,SSL表現(xiàn)出天生的缺陷.論文通過對(duì)現(xiàn)行的多種公文簽名方案進(jìn)行比較,結(jié)合路政工作的實(shí)際情況,選定了XML數(shù)字簽名方案.然而W3C推出的XML簽名規(guī)范中定義的簽名和驗(yàn)證的過程過于復(fù)雜和繁瑣,論文根據(jù)路政工作的實(shí)際情況,在保證簽名效果的前提下,對(duì)原過程作了精簡與修改,提出了一個(gè)簡單高效的簽名驗(yàn)證過程.在簽名的具