鐵路建設項目管理信息系統(tǒng)安全解決方案的研究與應用.pdf

1、RCPMIS(Railway Construction Projects Management Information System)系統(tǒng)是一個針對鐵路客運專線建設的項目管理系統(tǒng)。該系統(tǒng)部署在鐵路客運專線公司和鐵道部。通過該系統(tǒng)，客運專線公司可以管理物理位置相距較遠的若干個項目部和施工標段的建設情況，并把相關生產數(shù)據上報鐵道部。鐵道部領導實現(xiàn)對全部客運專線建設情況進行宏觀把握和管理，并下達具體建設任務。不難看出，該系統(tǒng)是架設在Inter

2、net上的，具有物理位置分散的、系統(tǒng)用戶角色多等特點的復雜系統(tǒng)。要“確保一流的管理，保證一流的建設”，必須保障RCPMIS的安全穩(wěn)定運行。 RCPMIS系統(tǒng)是一個網絡應用系統(tǒng)。要確保該系統(tǒng)的安全穩(wěn)定，必須從網絡安全和系統(tǒng)安全兩個方面綜合考慮，為RCPMIS系統(tǒng)設計一個完整的安全解決方案，即RCPMIS-Security方案。結合本人在RCPMIS系統(tǒng)開發(fā)中的實際工作，本文重點研究RCPMIS應用系統(tǒng)部分安全解決方案的設計與實現(xiàn)。

3、文章詳細分析了RCPMIS系統(tǒng)的應用要求、安全需求；在安全需求的基礎上，對RCPMIS系統(tǒng)進行了整體安全解決方案的設計；深入闡述了該方案中運用的各種安全技術，如PKI/CA、IPSec VPN、Web Services安全模型等；詳細設計并實現(xiàn)了應用系統(tǒng)部分的安全方案；最后，將RCPMIS-Security方案成功應用于RCPMIS系統(tǒng)開發(fā)當中，順利實現(xiàn)了RCPMIS系統(tǒng)，并將該系統(tǒng)部署于武廣客運專線公司試運營。其中，在實現(xiàn)RCPMIS

4、-Security方案應用系統(tǒng)部分的過程中，本文應用了信息加密技術、NET平臺密碼庫、Web Services安全模型、XML加密、XML簽名等技術解決了系統(tǒng)數(shù)據傳輸、數(shù)據存儲及Web Services訪問等可能存在的安全問題，從而確保RCPMIS系統(tǒng)的高可靠性和高可用性。 RCPMIS-Security對RCPMIS系統(tǒng)的成功開發(fā)具有重要指導意義。RCPMIS系統(tǒng)Version1.0版本即將完成。并在武廣客運專線公司成功試運營