基于AAA的電子政務(wù)智能信息交換系統(tǒng)設(shè)計(jì).pdf

1、智能信息交換系統(tǒng)可以解決共享資源和業(yè)務(wù)協(xié)同的問題,從而消除"信息孤島";而公鑰基礎(chǔ)設(shè)施PKI和授權(quán)管理基礎(chǔ)設(shè)施PMI則是目前保障網(wǎng)絡(luò)交易和通信安全的最佳途徑.本文的工作便是基于PKI和PMI,對智能信息交換系統(tǒng)的安全設(shè)計(jì)進(jìn)行深入的研究和探討.本課題是在作者參與的電子政務(wù)項(xiàng)目——某城市綜合管理信息服務(wù)平臺系統(tǒng)總體方案中,根據(jù)實(shí)際問題提出,力求解決不同部門系統(tǒng)之間的并聯(lián)協(xié)作問題.該系統(tǒng)雖因電子政務(wù)提出,但并不局限于電子政務(wù),具有通用性,同樣

2、適用于其它需要共享數(shù)據(jù)、業(yè)務(wù)協(xié)同并具有較高安全需求的信息系統(tǒng).作者基于PKI和PMI,從認(rèn)證(Authentication)、授權(quán)(Authorization)與審計(jì)(Auditing),即AAA,三方面分析討論智能信息交換系統(tǒng)的安全問題.從這三個方面給出了系統(tǒng)的安全設(shè)計(jì),提出了該系統(tǒng)基于公鑰證書的認(rèn)證方法;設(shè)計(jì)了系統(tǒng)身份認(rèn)證服務(wù)方案;參考PERMIS安全架構(gòu)設(shè)計(jì)了授權(quán)與訪問控制系統(tǒng),其中對PERMIS安全架構(gòu)做了相應(yīng)改進(jìn);提出了審計(jì)系