電子政務(wù)安全服務(wù)平臺(tái)簽發(fā)服務(wù)器加密模塊的研究.pdf

1、隨著Internet的迅猛發(fā)展與深入普及，電子政務(wù)越來(lái)越受到各國(guó)的重視，其信息安全也變得日益重要。電子政務(wù)的信息安全主要涵蓋網(wǎng)絡(luò)安全和數(shù)據(jù)安全兩個(gè)方面，網(wǎng)絡(luò)安全一般采用防火墻、物理隔離、病毒防范與查殺等被動(dòng)保護(hù)措施，數(shù)據(jù)安全則主要是采用對(duì)數(shù)據(jù)加密進(jìn)行主動(dòng)保護(hù)。運(yùn)用公開密鑰基礎(chǔ)設(shè)施(PKI)技術(shù)實(shí)施構(gòu)建完整的加密/簽名體系，可以將以上兩種方法有機(jī)地相結(jié)合，有效地解決數(shù)據(jù)加密、數(shù)據(jù)完整性、數(shù)據(jù)不可否認(rèn)、雙向身份認(rèn)證等安全問題，真正實(shí)現(xiàn)互聯(lián)網(wǎng)

2、上交易與信息傳輸?shù)陌踩?如何科學(xué)地構(gòu)建一個(gè)基于PKI的電子政務(wù)系統(tǒng)，近來(lái)成為人們研究的重點(diǎn)。為增強(qiáng)電子政務(wù)系統(tǒng)的安全性、簡(jiǎn)化軟件的開發(fā)、提高軟件的利用率，本文研究、設(shè)計(jì)了一個(gè)獨(dú)立于應(yīng)用系統(tǒng)的電子政務(wù)安全服務(wù)平臺(tái)，承擔(dān)整個(gè)電子政務(wù)系統(tǒng)的安全職能。 CA中心又稱為證書授權(quán)中心(CertificateAuthority)是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)，它有效解決了網(wǎng)上身份認(rèn)證的安全問題，是PKI的核心，也是此電子政務(wù)

3、安全服務(wù)平臺(tái)的核心組成部分。為此，本文深入研究了CA中的加密和數(shù)字簽名的理論、算法與實(shí)現(xiàn)技術(shù)，并根據(jù)用戶的具體使用需求，將其分為七個(gè)服務(wù)器，兩個(gè)數(shù)據(jù)庫(kù)和一個(gè)API接口。 簽發(fā)服務(wù)器是CA的核心部分，具體實(shí)現(xiàn)加密與簽名功能。本文重點(diǎn)研究了簽發(fā)服務(wù)器的具體功能，對(duì)其功能模塊進(jìn)行了劃分，并選擇加密模塊作為實(shí)現(xiàn)對(duì)象，通過MicrosoftVisualStudioC++語(yǔ)言初步實(shí)現(xiàn)了算法編程，給出了用戶界面和各種具體操作的入口參數(shù)、出口參