基于B-S架構(gòu)的安全網(wǎng)絡(luò)平臺研究.pdf

1、隨著信息網(wǎng)絡(luò)技術(shù)的發(fā)展、計算機軟硬件價格的大眾化以及政府辦公自動化的需求，電子政務(wù)系統(tǒng)得到了很大的發(fā)展。教育部科技司網(wǎng)上辦公系統(tǒng)是一個典型的電子政務(wù)系統(tǒng)，該辦公系統(tǒng)是北京郵電大學(xué)網(wǎng)絡(luò)教育技術(shù)研究所承擔(dān)的教育部科學(xué)技術(shù)研究重點項目“教育科技信息處理系統(tǒng)的關(guān)鍵技術(shù)研究"的一項內(nèi)容。它基于B／S架構(gòu)，采用J2EE平臺進行開發(fā)，具有良好的可移植性和健壯性，滿足了系統(tǒng)穩(wěn)定性和跨平臺的要求。在系統(tǒng)功能上，網(wǎng)上辦公系統(tǒng)可以較好的滿足用戶的需求，但是在

2、系統(tǒng)安全性上，需要加以改進。由于目前的網(wǎng)絡(luò)環(huán)境對于信息沒有進行有效的保護，而對于網(wǎng)上辦公系統(tǒng)來說，信息的安全性是非常重要的，所以需要在架構(gòu)應(yīng)用系統(tǒng)時，特別考慮系統(tǒng)的安全性。 論文從五個方面對于構(gòu)建安全的網(wǎng)上辦公系統(tǒng)平臺進行了論述和分析。分別包括網(wǎng)絡(luò)安全技術(shù)理論，網(wǎng)上辦公系統(tǒng)概述，網(wǎng)上辦公系統(tǒng)安全需求分析，使用SSL／TLS搭建安全的網(wǎng)絡(luò)平臺提供信息傳輸安全，集成BJCA數(shù)字證書設(shè)計用戶身份驗證和文件共享安全方案。論文首先對網(wǎng)絡(luò)安

3、全技術(shù)的基本理論進行了闡述，包括了密碼學(xué)理論基礎(chǔ)，常用的密碼算法等。然后對于基于X．509數(shù)字證書的PKI理論和SSL／TLS協(xié)議進行了詳細的分析。在系統(tǒng)分析了網(wǎng)上辦公系統(tǒng)架構(gòu)的基礎(chǔ)上，對于系統(tǒng)的安全風(fēng)險進行了分析，使用了SSL／TLS作為傳輸層安全保障。在著重討論了網(wǎng)上辦公系統(tǒng)架構(gòu)基礎(chǔ)上，通過集成編譯、安裝、調(diào)試，給系統(tǒng)增加了安全性能，然后分析了系統(tǒng)及安全模塊，通過安全測試證明傳輸?shù)陌踩?。由于系統(tǒng)安全模塊的增加，導(dǎo)致了系統(tǒng)處理性能的