LOTUS DOMINO-NOTES本地化安全擴(kuò)展設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Lotus Domino/Notes是IBM公司開(kāi)發(fā)的優(yōu)秀的辦公電子協(xié)作平臺(tái)，包括了通訊、群體合作和對(duì)等協(xié)調(diào)等三大支柱功能，并且提供自由的開(kāi)發(fā)環(huán)境，支持全面的標(biāo)準(zhǔn)，它使人們高效地協(xié)同工作。Lotus Domino/Notes憑借其強(qiáng)大的功能、簡(jiǎn)便的管理操作和先進(jìn)可靠的安全機(jī)制，使得它幾乎已經(jīng)成為群件的一個(gè)標(biāo)準(zhǔn)。在我國(guó)的辦公自動(dòng)化實(shí)施過(guò)程中，Lotus Domino/Notes得到了廣泛的應(yīng)用。因此，對(duì)其安全機(jī)制進(jìn)行研究和拓展，是具有實(shí)際

2、需求和重大意義的。 Lotus Domino/Notes系統(tǒng)的安全控制上具有：功能強(qiáng)大，技術(shù)面廣、控制層次多，配置管理靈活等特點(diǎn)。它具有獨(dú)特的安全特性，許多密碼技術(shù)如公鑰加密和對(duì)稱(chēng)密鑰加密，數(shù)字簽名和數(shù)字證書(shū)等，被用來(lái)保證數(shù)據(jù)的可靠性和完整性，進(jìn)而形成了Notes的安全機(jī)制。其安全體系具有多個(gè)層次，每個(gè)層次都有相對(duì)的安全控制措施。身份認(rèn)證是其安全體系中的重要環(huán)節(jié)，身份認(rèn)證的安全性基于x.509數(shù)字證書(shū)。 然而在使用過(guò)程

3、中，為提高在軟件使用中安全技術(shù)的自主性要求以及克服Lotus Notes自身安全機(jī)制的一些弱點(diǎn)，針對(duì)R5版本設(shè)計(jì)了本地化安全擴(kuò)展方案并將其實(shí)現(xiàn)。Lotus Domino/Notes本地化安全擴(kuò)展基于PKI技術(shù)，集成了智能卡、數(shù)字簽名、數(shù)字信封、LDAP技術(shù)，面向主流的Lotus Notes 5X平臺(tái)，并且具有能夠向高版本移植的可擴(kuò)展性。安全擴(kuò)展包括用戶(hù)登錄安全、SSL安全通道和郵件安全三個(gè)部分。 Lotus Domino Not

4、es R5中用戶(hù)登錄的安全依賴(lài)于用戶(hù)標(biāo)識(shí)符文件，在本地化安全擴(kuò)展中，增加了智能密碼卡技術(shù)的應(yīng)用。使用智能密碼卡保存用戶(hù)證書(shū)和作為用戶(hù)標(biāo)識(shí)符文件口令的安全隨機(jī)數(shù)，在登錄過(guò)程中，要求登錄用戶(hù)提供標(biāo)識(shí)符文件、智能密碼卡和PIN口令才能成功登錄，并在身份認(rèn)證過(guò)程中增加了用戶(hù)個(gè)人證書(shū)的驗(yàn)證，增強(qiáng)了Notes登錄的安全性和抗字典攻擊性。在LotusDomino/Notes中提供了基于512位的RSA密鑰對(duì)的SSL通道，為了增強(qiáng)安全性，我們使用IIS

5、服務(wù)替換Domino服務(wù)器的web服務(wù)。通過(guò)將IIS本地化實(shí)現(xiàn)1024位密鑰對(duì)的SSL通信信道安全。郵件的保護(hù)他用了數(shù)字信封和LDAP技術(shù)。在設(shè)計(jì)中定義安全郵件報(bào)文，使用第三方CA為用戶(hù)頒發(fā)的個(gè)人證書(shū)和存儲(chǔ)在智能密碼卡中的密鑰對(duì)完成郵件的簽名和加密，增加了安全強(qiáng)度，便于用戶(hù)使用。利用LDAP對(duì)Domino服務(wù)器進(jìn)行定制，將第三方CA頒發(fā)的證書(shū)發(fā)布到Doraino目錄中。 通過(guò)Lotus Notes R5的本地化安全擴(kuò)展，彌補(bǔ)了其