移动警务系统中的关键安全问题研究

《移动警务系统中的关键安全问题研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学UNIVERSITYOFELECTRONICSCIENCEANDTECHNOLOGYOFCHINA工程硕士学位论文ENGINEERINGMASTERDISSERTATION论文题目：移动警务系统中的关键安全问题研究工程领域：软件工程指导教师：罗光春教授作者姓名：黄振华班学号：200792312030分类号TP309.3密级无注1UDC520·1060学位论文移动警务系统中的关键安全问题研究（题名和副题名）黄振华（作者姓名）指导教师姓名罗光春教授电子科技大学成都吴恩宁高工浙江省建设机械集团有限公司绍兴（职务、职称、学位、单位名称及地址）申请专业学位

2、级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期2009.9论文答辩日期2009.11学位授予单位和日期电子科技大学答辩委员会主席评阅人2009年12月31日注1：注明《国际十进分类法UDC》的类号独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日关于论文使用授

3、权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月摘要摘要最近十几年来，随着Internet和移动通信的普遍应用和快速发展，两者的结合也成为当前的研究热点。新兴的移动通信协议，像通用包协议（GPRS），无线应用协议（WAP）及无线网络（WLAN）等新技术，都能与Intern

4、et技术相结合。通过移动终端设备，人们不仅可以进行语音通信，还能完成收发邮件、登录网络等“移动办公”。然而，面对移动网络上的潜在的安全问题，需要事先制定相应的安全防范措施，以提高系统的安全性。本文的重点就是移动警务系统中的安全性问题，如何对系统用户进行身份验证、如何对用户进行访问授权、如何保证信息存储的可靠存储等安全问题。同时还研究了如何建立可靠的通信网络和数据加密策略，避免传输过程的安全性问题。本文首先调查并分析了当前各种移动网络的优点和缺点，并针对警务系统的实际，提出了移动警务系统中的核心安全问题。然后设计了一种基于角色的访问授权和控制系统，该系统适用于

5、传统的包括网络层、事务外观层、事务逻辑层、数据访问层和数据库的五层应用架构。该系统根据实际警务系统的业务规则，首先定制多个具有特定授权的角色，然后根据系统用户的工作需要赋予特定的角色身份，用户只能按使其对应角色的授权来访问系统数据和各种资源信息。基于角色的访问授权和控制系统具有安全和可伸缩的特点，能适应实际警务系统的安全访问需要。为了提高通信数据的安全性和可靠性，提出了基于IPSecVPN的网络接入系统。基于IPSecVPN和远程访问服务技术，该系统利用X509证书和智能卡技术建立了移动终端身份认证机制，并提供了统一的安全服务平台。结果表明，移动终端可以和I

6、nternet网络无缝接入。由于移动终端设备的运算速度慢并且可用内存较少，不能直接使用运算量较大的非对称加密算法。因此还设计了一种基于MK(Morii-Kasahara)算法和AES算法的混合加密算法，该算法同时具有对称加密算法和非对称加密算法的优点。总之，本文针对移动警务系统的业务需求，把基于角色的访问控制和授权策略、基于IPSecVPN网络的安全服务平台和基于MK和AES的混合加密策略应用到基于无线通信的移动警务系统中，在使系统更为完善的同时，具有更强的安I摘要全性能。关键词：移动警务，角色，访问控制，虚拟专用网络IIABSTRACTABSTRACTIn

7、Recentmorethan10years,alongwiththeprevalentapplicationandrapiddevelopmentofInternetandmobilecommunications,ithasbeenanactiveresearchtopictocombinemobilecommunicationwithInternet.Internetcanbeappliedtogetherwithlotsofnewtechnologies,suchasGeneralPacketRadioService.Byemployingmobilee

8、quipments,wecannotonlytran