移动电子政务中PKI技术的研究与应用

论文摘要

当前,移动电子政务系统作为电子政务系统的一个新分支,诸多优点已受到广泛认同并获得了较大的发展,但由于无线环境的开放性和复杂性,政务系统更容易受到攻击、干扰和非法入侵,而且方式更加隐秘,手段更加丰富。因此,移动电子政务系统中的信息安全保障问题已经成为一个研究的热点问题。公钥基础设施(PKI)技术可以很好的解决移动电子政务所面临的安全问题,它能够有效地解决移动电子政务应用中的完整性、保密性、真实性、不可否认性和等安全问题。但是在实际应用中,移动电子政务PKI的应用存在发证速度比较慢、只支持颁发文件证书等问题。解决目前在移动领域中PKI应用存在的这些问题,是本文主要的研究方向。构建一套安全、可信、高性能的移动电子政务安全保障体系,是本文的目标。围绕此目标本文对目前移动领域中PKI应用存在的问题进行了分析,对基础技术进行了研究,对移动电子政务PKI需求进行了分析,提出了一套移动电子政务数字证书智能卡注册系统解决方案,并且对该解决方案在实际项目中进行验证。本文结合证书注册系统在移动政务系统中的具体应用,重点针对目前智能卡计算能力不足等问题,对数据整体安全策略进行分析,提出一套改进的智能卡安全注册方案。主要内容包括：1.文中引入信任矩阵的概念,采用RA计算信任矩阵,移动终端智能卡预存信任矩阵信息和证书HASH值表的思想,降低智能卡的计算复杂度和证书预存量,从而提高移动终端注册、认证的效率。2.对证书注册的安全机制进行了设计,针对注册信息在线更新提出了CMP更新协议,并用BAN逻辑证明了其安全性。3.根据改进的智能卡注册方案对移动警务证书注册系统进行了具体设计和实现,验证了方案的可行性。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 研究背景
• 1.1.1 移动电子政务简介
• 1.1.2 移动电子政务的发展
• 1.1.3 信息安全的威胁
• 1.1.4 移动网络简介
• 1.2 选题意义
• 1.3 国内外应用现状
• 1.3.1 国外应用现状
• 1.3.2 国内应用现状
• 1.4 论文研究内容
• 第2章 加密技术基础及PKI技术研究
• 2.1 加密技术及应用分析
• 2.1.1 对称密码算法
• 2.1.2 非对称加密算法
• 2.1.3 摘要算法
• 2.2 PKI技术分析
• 2.2.1 PKI安全体系模型
• 2.2.2 PKI应用组织框架
• 2.2.3 PKI组成结构
• 2.3 本章小结
• 第3章 移动政务安全平台设计
• 3.1 体系结构及安全需求
• 3.1.1 政府有线网
• 3.1.2 移动发布平台
• 3.1.3 监测控制中心
• 3.1.4 移动服务商
• 3.2 基于PKI的电子政务安全解决方案
• 3.2.1 数字证书概述
• 3.2.2 数字证书服务
• 3.2.3 PKI系统的物理组成
• 3.2.4 电子政务解决方案中对PKI技术的应用
• 3.2.5 PKI与非PKI方案之比较
• 3.3 本章小结
• 第4章 移动政务证书注册系统分析
• 4.1 移动政务系统的安全需求
• 4.2 移动政务证书注册系统需求分析
• 4.2.1 证书注册系统需求
• 4.2.2 系统的结构需求
• 4.2.3 系统的功能需求
• 4.3 无线网络中的证书注册系统分析
• 4.3.1 存在的问题
• 4.3.2 解决方案与分析
• 4.4 本章小结
• 第5章 移动电子政务证书注册系统设计与实现
• 5.1 GARA系统总体架构
• 5.2 GARA系统的层次结构
• 5.3 GARA系统主要功能及实现
• 5.3.1 注册信息管理
• 5.3.2 证书日常管理
• 5.3.3 遥控终端
• 5.4 GARA系统服务器的设计与实现
• 5.4.1 处理模块
• 5.4.2 CA接口
• 5.4.3 网关接口
• 5.4.4 数据库模块
• 5.5 GARA系统客户端的设计与实现
• 5.5.1 客户端用户管理
• 5.5.2 客户端业务模块
• 5.6 GARA系统应用说明
• 5.6.1 管理员子系统
• 5.6.2 操作员子系统
• 5.6.3 审计子系统
• 5.6.4 系统管理
• 5.7 本章小结
• 结论
• 参考文献
• 附录A 攻读学位期间所发表的学术论文目录
• 致谢