论文部分内容阅读
随着互联网的飞速发展,我国信息产业市场规模急剧扩大,企业信息化和电子商务已经成为信息市场的重点。然而,由于互联网所具有的广泛性、开放性和异构性,使其存在较大的信息安全隐患。因此,研究互联网的信息安全技术和解决方案具有十分重要的现实意义。 本论文在深入研究现有安全理论和技术的基础上,提出了基于安全中间件的解决信息安全服务之道。主要将PKI(Public Key Infrastructure)技术和Java相结合,给出了数字身份管理系统(Digital ID Management System,DIDMS)的设计及其实现,主要研究内容和创新之处为: (1)对中间件技术、PKI技术和Java技术进行了深入的研究,分别对三者的优势进行了详细讨论和论述,包括:中间件和安全中间件的定义及其标准;PKI主要功能组成、技术模块和相关标准与协议; Java安全技术、JDBC(JavaDatabase Connectivity)、Servlet、JSP、JNDI(Java Name and Directory Interface)等。 (2)提出了将PKI技术和Java相结合构建安全中间件——DIDMS,PKI技术是建立在国际安全标准之上的企业级安全中间件和开放式应用开发平台,可建立和维护可信度高的计算机网络环境,进行安全度高的信息交换。而利用Java作为分布计算平台,具有卓越的通用性、高效性、平台移植性和安全性,使得DIDMS具有极为广阔的市场前景。 (3)对DIDMS的系统需求分析,系统功能设计、系统应用和测试进行了详细的论述和说明,DIDMS屏蔽了安全技术的复杂性,可以为发展电子商务、电子政务、电子事务、安全电子邮件等各种网络应用的安全解决方案,并为它们透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理。 目前,DIDMS已成功应用于上海市市委办公厅、上海市信息办、浦东政协、深圳中兴等政府机关和大中型企业,在实际运用当中得到了企业和用户的广泛好评。