基于PKI的電子政務(wù)安全性的研究與實現(xiàn).pdf

1、電子政務(wù)是利用信息技術(shù)和網(wǎng)絡(luò)技術(shù)實現(xiàn)政府的電子化公共管理與社會服務(wù)職能的新型計算機應(yīng)用技術(shù)，是政府行政體制改革和實施政府職能轉(zhuǎn)變的重要技術(shù)基礎(chǔ)。然而，電子政務(wù)在給政府和社會帶來高效率的同時，也帶來了威脅和風(fēng)險，如何消除電子政務(wù)建設(shè)和發(fā)展中的安全和信任危機，保障政府的管理和服務(wù)職能有效實現(xiàn)，成為電子政務(wù)普及苛待解決的問題。 公開密鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，PKI)是迄今為止解決信息安全問題諸多方

2、法中最全面的一種解決方案。同時，許多新的技術(shù)不斷出現(xiàn)，PKI的結(jié)構(gòu)、使用的算法、密鑰管理的方案也在不斷變化。我國是一個網(wǎng)絡(luò)大國，開發(fā)具有自主知識產(chǎn)權(quán)的PKI及其應(yīng)用系統(tǒng)具有重要的理論和現(xiàn)實意義。有鑒于此，本文致力于PKI及其在電子政務(wù)領(lǐng)域的安全應(yīng)用研究。 本文首先介紹了目前使用最為廣泛的幾種加密算法，分析了它們的特點，并針對對稱加密算法和公鑰加密算法的不同特點，介紹了數(shù)字證書的定義、分類和結(jié)構(gòu)，并就其用途進行了探討。而后研究了P

3、KI體系的功能、標(biāo)準和構(gòu)成，并對PKI體系中幾種網(wǎng)絡(luò)安全協(xié)議的優(yōu)缺點進行了探討，特別是針對數(shù)字證書系統(tǒng)和它的應(yīng)用-安全套接層(SSL)協(xié)議分析進行了詳細的研究。 在研究了上述理論部分，本文就作者的工作情況，提出了吳江市城管局電子政務(wù)的方案結(jié)構(gòu)和設(shè)計思想。依據(jù)這個設(shè)計思想，本文進行了兩個部分的設(shè)計第一部分是CA證書服務(wù)的設(shè)計與實現(xiàn)，第二部分是身份認證系統(tǒng)的實現(xiàn)。在CA證書服務(wù)的設(shè)計與實現(xiàn)中，本文研究了證書服務(wù)的體系結(jié)構(gòu)，從證書服務(wù)