基于SOA的民航空管系統(tǒng)信息安全模型研究.pdf

1、現(xiàn)代空管系統(tǒng)的信息來源涉及導(dǎo)航、氣象、空域和流量管理以及機(jī)場運(yùn)行等各類應(yīng)用系統(tǒng)，這些系統(tǒng)相互獨(dú)立，系統(tǒng)信息在類型、結(jié)構(gòu)和協(xié)議上存在較大差異。隨著空管信息多元化發(fā)展，對(duì)空管信息處理、信息交換和信息服務(wù)的能力要求大大提高。如何有效的進(jìn)行集成服務(wù)，已逐漸成為制約航空運(yùn)行效率、航空運(yùn)輸安全水平的重要因素，是目前空管領(lǐng)域亟待解決的瓶頸問題。通過采用面向服務(wù)的體系架構(gòu)(Service-Oriented Architecture，SOA)能很好解決這

2、種問題。但由于采用這種架構(gòu)會(huì)給整個(gè)系統(tǒng)帶來一些新的安全威脅，因此建立一整套符合需求的信息安全模型，對(duì)民航空管系統(tǒng)進(jìn)行有效保護(hù)，顯得尤為重要。
　　 本文通過分析我國民航空管信息系統(tǒng)的特點(diǎn)，基于民航空管系統(tǒng)的實(shí)際情況，指出了民航空管系統(tǒng)存在安全威脅、相應(yīng)的安全需求以及所要解決的主要問題。基于與Web服務(wù)相關(guān)的安全協(xié)議標(biāo)準(zhǔn)以及相應(yīng)的安全技術(shù)，詳細(xì)分析設(shè)計(jì)了一套適用于采用Web服務(wù)技術(shù)來實(shí)現(xiàn)的基于SOA的民航空管系統(tǒng)的安全模型。在本文

3、中，重點(diǎn)介紹了該安全模型的以下三個(gè)主要內(nèi)容：
　　 1，如何保證服務(wù)的安全發(fā)布。通過遵循Web服務(wù)相關(guān)的安全協(xié)議標(biāo)準(zhǔn)，擴(kuò)展服務(wù)注冊(cè)消息的信息頭部來實(shí)現(xiàn)服務(wù)的正確、安全和有效地發(fā)布。
　　 2，如何保證系統(tǒng)中數(shù)據(jù)傳輸?shù)陌踩院陀行?。結(jié)合民航空管系統(tǒng)的實(shí)際業(yè)務(wù)需要，通過擴(kuò)展SOAP消息的頭部來實(shí)現(xiàn)系統(tǒng)各個(gè)服務(wù)內(nèi)部以及服務(wù)之間消息數(shù)據(jù)傳輸?shù)陌踩浴Ａ硗鈱?duì)于某些特殊場景下的身份及數(shù)據(jù)驗(yàn)證，本文通過引入經(jīng)過改進(jìn)后群簽名加密算法來