基于PKI的安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著電子政務(wù)應(yīng)用的不斷深入，安全設(shè)施和體系已經(jīng)成為制約電子政務(wù)向縱深發(fā)展的重要因素，公鑰基礎(chǔ)設(shè)施PKI已迅速成為電子政務(wù)和開(kāi)放網(wǎng)絡(luò)中需要安全和認(rèn)證的應(yīng)用基礎(chǔ)。 本文在對(duì)公鑰基礎(chǔ)設(shè)施PKI的理論、實(shí)現(xiàn)和應(yīng)用研究的基礎(chǔ)上，將基于公鑰基礎(chǔ)設(shè)施的安全策略和技術(shù)引入到電子政務(wù)的應(yīng)用中，以電子政務(wù)專網(wǎng)的安全管理需求為契機(jī)，設(shè)計(jì)了基于PKI的安全管理系統(tǒng)。使用電子鑰匙eKey結(jié)合數(shù)字證書(shū)、數(shù)字簽名、加密等技術(shù)對(duì)電子政務(wù)專網(wǎng)用戶登錄計(jì)算機(jī)進(jìn)行安

2、全管理。系統(tǒng)采用C/S模式，客戶端和服務(wù)器之間通過(guò)SPKM協(xié)議建立安全連接。每個(gè)用戶持有一個(gè)數(shù)字證書(shū)和對(duì)應(yīng)的私鑰，證書(shū)和私鑰存儲(chǔ)在電子鑰匙中，用戶使用電子鑰匙登錄專網(wǎng)主機(jī)，用戶的登錄權(quán)限由管理員在服務(wù)器端設(shè)置。這樣就保證了只有持有相應(yīng)證書(shū)的用戶才能登錄相應(yīng)的主機(jī)，同時(shí)，管理員在服務(wù)器端對(duì)用戶的登錄情況進(jìn)行監(jiān)測(cè)和統(tǒng)計(jì)，可進(jìn)行考勤管理。 該系統(tǒng)具有良好的擴(kuò)展性，可以根據(jù)需要擴(kuò)大使用規(guī)模。系統(tǒng)具有友好的操作界面，使用方便。安全管理系統(tǒng)