基于PKI的電子政務安全性的研究與實現(xiàn).pdf

1、電子政務是利用信息技術和網絡技術實現(xiàn)政府的電子化公共管理與社會服務職能的新型計算機應用技術，是政府行政體制改革和實施政府職能轉變的重要技術基礎。然而，電子政務在給政府和社會帶來高效率的同時，也帶來了威脅和風險，如何消除電子政務建設和發(fā)展中的安全和信任危機，保障政府的管理和服務職能有效實現(xiàn)，成為電子政務普及苛待解決的問題。 公開密鑰基礎設施(Public Key Infrastructure，PKI)是迄今為止解決信息安全問題諸多方

2、法中最全面的一種解決方案。同時，許多新的技術不斷出現(xiàn)，PKI的結構、使用的算法、密鑰管理的方案也在不斷變化。我國是一個網絡大國，開發(fā)具有自主知識產權的PKI及其應用系統(tǒng)具有重要的理論和現(xiàn)實意義。有鑒于此，本文致力于PKI及其在電子政務領域的安全應用研究。 本文首先介紹了目前使用最為廣泛的幾種加密算法，分析了它們的特點，并針對對稱加密算法和公鑰加密算法的不同特點，介紹了數(shù)字證書的定義、分類和結構，并就其用途進行了探討。而后研究了P

3、KI體系的功能、標準和構成，并對PKI體系中幾種網絡安全協(xié)議的優(yōu)缺點進行了探討，特別是針對數(shù)字證書系統(tǒng)和它的應用-安全套接層(SSL)協(xié)議分析進行了詳細的研究。 在研究了上述理論部分，本文就作者的工作情況，提出了吳江市城管局電子政務的方案結構和設計思想。依據這個設計思想，本文進行了兩個部分的設計第一部分是CA證書服務的設計與實現(xiàn)，第二部分是身份認證系統(tǒng)的實現(xiàn)。在CA證書服務的設計與實現(xiàn)中，本文研究了證書服務的體系結構，從證書服務