基于pki的网络采购系统安全机制研与实现

《基于pki的网络采购系统安全机制研与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、西安理工大学硕士学位论文基于PKI的网络采购系统安全机制研究与实现姓名：张璐申请学位级别：硕士专业：计算机软件与理论指导教师：张璟20070301摘要论文题目：基于PKI的网络采购系统安全机制研究与实现学科专业：计算机软件与理论研究生：张璐签名：指导导师：张璩教授签名：!i丝随着我国信息技术的飞速发展，电子商务在企业的应用逐步深入，从单一的信息发布向更高层次的整合应用发展，推动了企业采购模式的转变，形成网络采购(ElectronicProcurement)的新型采购模式。Internet的开放性与共享性为网络采购活动

2、的开展奠定了基础，也为网络采购活动及其信息的安全性带来极大威胁，其中包括用户身份真实性威胁，信息的保密性、完整性、不可否认性威胁。作者针对以上安全问题进行研究开发，取得初步理论与软件成果。在研究密码学、分析PKI体系结构及其各实体功能的基础上，作者探讨了PKI在电子商务中的应用技术，结合网络采购系统的实际安全需求，提出了以PKI安全体系为基础、cA认证为核心，采用加密、数字信封与数字签名技术的安全机制模型。在对B／S模式下实现安全机制模型所存在问题进行剖析的基础上，作者提出在客户端实现加密与数字签名、构建智能客户端系

3、统的解决方案。在理论研究的基础上，作者基于WindowsServer2003环境，建立了企业数字认证中心，并综合应用数字证书与ASP．NET的Forms身份验证相结合的认证技术，以及加密、数字信封与数字签名技术，在MicrosoftVisualStudio2005环境下，编码实现了基于安全机制模型的身份认证模式，以及加密与数字签名系统，为网络采购系统提供了有效的安全支持。本论文详细介绍了作者的上述研究开发工作。关键字：网络采购系统；公钥密码体制；公钥基础设施；安全机制模型；数字证书ABSTRACTTitle：RESE

4、RCHANDIMPLEMENTATIONONSECURITYMECHANISMFORELECTRONICPROCECUREMENTSYSTEMBASEDONPKIMajor：ComputerSoftwareandTheoryName：LuZHANGSupervisor：Prof．JingZHANGSigWiththerecentdevelopmentin0111"country’Sinformationtechnology,E-comnlercchasbeengraduallyusedintheenterprise，

5、andtheapplicationhaschangedfromsimpleinformationannouncementtohighlevelinformationintegration，whichprovidedastrongimpetustotheshiRofprocurementmodel，andshapedanewprocurementmodel，namedElectronic—Procurement．TheopeningandsharingfeaturesoftheInteracthaveprovideda

6、nunderlyingplatformforElectronic—Procurement,buthalsohavebringaboutlotsofthreatstotheprocurementactivityandthesecurityofinformation,includingtheauthenticityofuser’Sidentitythre如theinformationconfidentialitythre矾informationintegritythreat，andthethreatofundeniabl

7、einformation．Theinitialresultsoftheoryandsoftwareareachievedaccordingtotheresearchanddevelopmentonthesecurityproblemabove．ApplicationtechnologiesinE—commercebasedonPKIareinvestigatedonthebasisofstudyingincryptography,andPKIarchitectureanditsentityfunctionareana

8、lyzed．Aftertheworkabove，asecuritymodelisputforward，whichmeetsElectronic—Procurementsystem’Ssecurerequirements．Thesecuritymodelwhichuseencryption,digitalenvelopeanddigitalsig