- 相關推薦
電子政務安全認證系統(tǒng)的開發(fā)論文
隨著經濟社會的不斷發(fā)展，政府政務工作量不斷提高，不僅增大了政務工作人員的工作負擔，更降低了政府政務的處理效率。近年來，隨著信息技術的發(fā)展與廣泛應用，電子政務應運而生，其利用互聯(lián)網等信息技術，將政府的組織機構以及政務工作流程進行了優(yōu)化，不僅提高了政務工作效率，更擺脫了時間與空間的限制，大大提供了政府政務的透明程度。但由于電子政務中涉及大量敏感數據，一旦泄露將造成巨大的損失，因此做好電子政務系統(tǒng)的身份識別與權限控制十分必要。本文針對這一問題，設計開了一套基于PKI/PMI的電子政務安全認證系統(tǒng)，下面對其進行簡要的分析和闡述。
1 PKI/PMI系統(tǒng)的簡介
PKI/PMI是一種廣泛應用的信任建設體系，其能提供身份認證、權限控制等功能，在大時空、跨域共享中得到了廣泛的應用。PKI(Public Key Infrastructure)又稱為公鑰基礎設施，是建立在公鑰證書的基礎上的用戶身份認證和加密系統(tǒng)，是電子政務安全認證系統(tǒng)的重要基礎;PMI(Privilege Management Certificate)又稱為特權管理基礎設施，其建立在PKI的基礎之上，是PKI的擴展和延伸，通過屬性證書的方式實現對用戶權限的控制和管理。通過PKI與PMI二者的有機結合，實現了電子政務安全認證系統(tǒng)的統(tǒng)一的用戶身份認證與權限控制。
2 電子政務安全認證系統(tǒng)的開發(fā)
2.1 電子政務安全認證系統(tǒng)整體設計思路
本文設計開發(fā)的電子政務安全認證系統(tǒng)是基于PKI/PMI建設的，其系統(tǒng)流程如下圖所示：
根據上圖所示，當用戶向電子政務系統(tǒng)訪問時，首先向系統(tǒng)訪問控制接口提交數字證書，接口在收到用戶的數字證書和訪問請求后，向驗證服務器進行用戶身份與權限的驗證，服務器通過調用PKI系統(tǒng)，對用戶數字證書進行身份認證，若驗證通過，則條用PMI系統(tǒng)，利用屬性證書對用戶權限進行驗證，權限認證通過后即可進入電子政務系統(tǒng)。若PKI或PMI驗證不通過，則拒絕用戶的訪問請求，用戶無法對系統(tǒng)進行訪問。
2.2 PKI系統(tǒng)的設計
2.2.1 PKI系統(tǒng)的結構設計
PKI系統(tǒng)結構如上圖所示，其中LDAP(目錄服務)用于存儲用戶的數字證書，同時發(fā)布失效的證書列表;而認證中心CA作為第三方機構，具有公鑰證書發(fā)放、用戶證書存儲、密鑰恢復等功能;RA(注冊中心)作為CA的代理機構，輔助CA完成密鑰、證書的發(fā)放與登記。
2.2.2 PKI身份認證功能的實現流程
首先，當用戶向電子政務系統(tǒng)發(fā)送訪問請求時，同時向服務器發(fā)送自己的數字證書以及私鑰叫米的隨機數;其次，服務器收到后調用PKI系統(tǒng)，在LDAP中的數字證書庫中進行搜索，判斷其是否為CA頒發(fā)，同時對其有效期以及是否失效等進行查詢，若驗證通過，則利用用戶數字證書中的公鑰對隨機數進行解密，向客戶端發(fā)送認證請求，并用服務器的私鑰加密另一個隨機數;最后，客戶端同樣對服務器的證書和加密隨機數進行驗證，之后向驗證服務器發(fā)送服務器公鑰加密的隨機數，服務器利用公鑰解密后，客戶端與服務器即完成雙方的認證。
2.3 PMI系統(tǒng)的設計
PMI系統(tǒng)是建立在PKI系統(tǒng)的基礎之上的一種電子政務訪問控制優(yōu)化策略，負責用戶數字證書的發(fā)放、撤銷以及用戶訪問權限的驗證與控制。
2.3.1 PMI系統(tǒng)的結構設計
PMI系統(tǒng)結構如上圖所示，其中AC庫存儲有用戶的屬性證書，而ACRL庫負責發(fā)布失效的屬性證書，資源庫中則存儲有用戶的相關資料以及對資源的操作權限等;屬性機構AA負責發(fā)放用戶的屬性證書AC以及發(fā)布失效證書，從而實現對用戶訪問權限的控制。
2.3.2 PMI權限認證功能的實現流程
PMI是在PKI基礎上實現的用戶權限認證管理，其實現流程如下：
第一，用戶提交申請后，PMI權限分配模塊通過對用戶公鑰證書的辨識，從LDAP服務器中匹配出用戶的屬性證書;第二，PMI權限認證模塊對屬性證書的有效性和真實性進行辨識驗證，驗證通過后從證書中獲取其角色屬性值，若驗證不通過則向用戶返回無權訪問信息;第三，將用戶證書中的角色屬性值與PMI的LDAP服務器中屬性證書庫中相應的屬性證書進行比對驗證，通過后則獲取角色對應的訪問控制權限;第四，將用戶的請求與用戶的權限進行比對，若請求在允許范圍內，則系統(tǒng)響應用戶的請求，若請求不再權限范圍內，則拒絕用戶的請求。
3 結語
隨著信息技術的不斷發(fā)展，電子政務在政府工作中得到了越來越廣泛的應用，如何做好電子政務系統(tǒng)的安全防護工
【電子政務安全認證系統(tǒng)的開發(fā)論文】相關文章：
電子政務的論文06-08
管理信息系統(tǒng)開發(fā)論文06-16
關于電子政務的論文07-21
關于電子政務的論文[精華]07-22
關于電子政務的論文13篇[經典]07-21
關于電子政務的論文【共13篇】07-22
關于電子政務的論文15篇[通用]07-21
【熱門】關于電子政務的論文12篇07-21