資源描述:
《基于pki技術(shù)web服務(wù)安全性的研究和應(yīng)用的論文》由會(huì)員上傳分享,免費(fèi)在線(xiàn)閱讀,更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、哈爾濱理1_人學(xué)工學(xué)碩士論文基于PKI技術(shù)的Web服務(wù)安全性研究與應(yīng)用摘要隨著Intemet的迅猛發(fā)展與普及,數(shù)字化的網(wǎng)絡(luò)進(jìn)入了人們的生活,每天都有許多公司和個(gè)人在網(wǎng)絡(luò)上進(jìn)行商務(wù)活動(dòng);人們通過(guò)電子郵件和計(jì)算機(jī)網(wǎng)絡(luò)共享文件和信息;各企業(yè)也都試圖把傳統(tǒng)的交易模式改為電子商務(wù)方式;這些都極大地促進(jìn)了信息技術(shù)的發(fā)展,所有這一切正是得益于互聯(lián)網(wǎng)絡(luò)的開(kāi)放性和匿名性的特征。然而,正是這些特征決定了單純的互聯(lián)網(wǎng)不可避免地存在信息安全隱患。為解決在Internet上信息傳輸?shù)陌踩珕?wèn)題,必須在互聯(lián)網(wǎng)中建立并維持一種令人可以
2、信任的環(huán)境和機(jī)制。應(yīng)用最有效的安全技術(shù),建立電子商務(wù)安全體系結(jié)構(gòu),成為電子商務(wù)建設(shè)中首先需要解決的問(wèn)題。世界各國(guó)在多年研究后,形成了一套完整的解決方案即公鑰基礎(chǔ)設(shè)施—PKI體系。PKI體系是為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)的一種密鑰和證書(shū)管理體系,簡(jiǎn)單來(lái)說(shuō),PKI就是利用公鑰理論和技術(shù)建立起來(lái)的提供安全服務(wù)的基礎(chǔ)設(shè)施。PKI提供一個(gè)可擴(kuò)展的,基于策略的方法,以實(shí)現(xiàn)身份鑒別和不可否認(rèn)性。PKI必將成為所有電子商務(wù)、電子政務(wù)的基石,并且可以預(yù)見(jiàn)在未來(lái)安全發(fā)展前景中PKI會(huì)居于主導(dǎo)地位。本文針對(duì)PK
3、I構(gòu)架進(jìn)行了詳細(xì)的研究,在此基礎(chǔ)上針對(duì)PKI構(gòu)架在保障Web安全方面進(jìn)行了深入地探討,將PKI安全構(gòu)架的思想體系及主要技術(shù)應(yīng)用到Web安全上,將安全特性集成到Web服務(wù)中,以解決以往Web服務(wù)中所存在的機(jī)密信息泄漏的問(wèn)題,從而解決電子商務(wù)、電子政務(wù)的信任問(wèn)題,建立可信的數(shù)字商業(yè)環(huán)境和政務(wù)環(huán)境。最后,本論文給出了將PKI技術(shù)集成到網(wǎng)上銀行Web安全服務(wù)中的一個(gè)實(shí)例。關(guān)鍵字公開(kāi)密鑰體系結(jié)構(gòu):安全套接字層;數(shù)字簽名:數(shù)字認(rèn)證;認(rèn)證中心哈爾濱理工大學(xué)工學(xué)碩士論文TheResearchandApplication
4、ofSecurityforWebServiceBasedonPKITechnologyAbstractWiththedevelopmentandpopularityoftheInternet,thenetworkhasbecomeapartofthepeople'slife.Everdaytherearemanybusinessesandindividualsbeingbusyonthenetwork.Thepeoplecansharetheinformationanddocumentsbyusingt
5、heE-mailandthenetwork.AllthebusinessesaretryingtousetheE-commerceinsteadofthetraditionaltransaction.Alltheabovehaspromotedthedevelopmentoftheinformationtechnology.Webenefitedfromthecharactersofopenandanomymityofthenetwork.However,thesecharactersalsomaket
6、henetworkbecomeinsecurity.Tosolvethesecurityproblem,wemustsetupabelievableinstitutiononthenetworkandthishasbecomethemostimportantproblem.Aftertheresearchofmanycountries,therehasformedasetofscheme-PKItosolvethesecurityproblem.PKIisasystemprovidingsecurity
7、servicebasedonpublicsekeytheories.PKIgivesusanapproachofdevelopmentandtactics,sowecanbesureauthenticationandNon-Repudiation.PKItechnologywillbecomethebaseofE-commerceandE-governmentafairsandPKItechnologywillbecomethemaintechnologyfornetworksecurity.Inthi
8、spaper,weresearchthePKIstructure,researchtheWebsecuritybasedonthePKIstructureandtrytoapplyPKIsecuritystructuretothewebsecurityservices,sowecansolvetheproblemofimportantdatasbeingrevealedandtheproblemofE-commerceandE-govern