交通運(yùn)輸行業(yè)數(shù)字簽名系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著現(xiàn)代交通運(yùn)輸行業(yè)的飛速發(fā)展和信息化建設(shè)工作的不斷深入、開展，各類為滿足業(yè)務(wù)需求的信息系統(tǒng)應(yīng)運(yùn)而生，為提高交通運(yùn)輸行業(yè)服務(wù)和管理水平做出了巨大貢獻(xiàn)。與此同時，交通運(yùn)輸行業(yè)流動性的特點，加速了交通運(yùn)輸一體化的進(jìn)程，使得信息系統(tǒng)的跨省市，跨區(qū)域數(shù)據(jù)交互的需求越加迫切。然而由于建設(shè)年代、投資費(fèi)用的不同等原因，導(dǎo)致各類業(yè)務(wù)系統(tǒng)在信息安全保障的應(yīng)用水平方面存在著明顯的差異，如果盲目的聯(lián)網(wǎng)運(yùn)行，很容易引發(fā)信息竊聽、篡改、偽裝等安全問題。如何在不影

2、響已有業(yè)務(wù)系統(tǒng)的情況下，通過較少的代價達(dá)到提升聯(lián)網(wǎng)數(shù)據(jù)安全性的問題，已成為交通運(yùn)輸行業(yè)信息化發(fā)展亟待解決的問題。
　　信息安全問題不能孤立的去解決，它涉及到每個接入系統(tǒng)，需要從整體進(jìn)行設(shè)計，為此交通運(yùn)輸行業(yè)數(shù)字簽名系統(tǒng)定位為行業(yè)應(yīng)用安全支撐系統(tǒng)，通過數(shù)字證書技術(shù)，為業(yè)務(wù)系統(tǒng)提供統(tǒng)一的數(shù)字簽名和數(shù)字信封服務(wù)，來解決系統(tǒng)聯(lián)網(wǎng)時，關(guān)鍵數(shù)據(jù)的身份認(rèn)證、完整性、私密性和抗否認(rèn)性等安全問題。
　　本文利用SOA(service-orie

3、nted architecture)模型，用JAVA語言進(jìn)行編寫，采用SSH架構(gòu)設(shè)計一款與業(yè)務(wù)系統(tǒng)實現(xiàn)松耦合關(guān)系的數(shù)字簽名系統(tǒng)，系統(tǒng)充分利用交通運(yùn)輸行業(yè)已有的CA系統(tǒng)資源，面向業(yè)務(wù)系統(tǒng)提供數(shù)字簽名和數(shù)字信封服務(wù)，從而實現(xiàn)業(yè)務(wù)數(shù)據(jù)的安全防護(hù)。管理上，采用B/S模式，通過基于數(shù)字證書的強(qiáng)身份認(rèn)證，實現(xiàn)對系統(tǒng)的便捷、安全管理。
　　希望此款軟件的設(shè)計及開發(fā)能夠為交通運(yùn)輸行業(yè)各業(yè)務(wù)系統(tǒng)的聯(lián)網(wǎng)運(yùn)行起到一定的幫助作用，以期有助于信息安全工作在