隨著中國軍工事業(yè)的快速發(fā)展，各軍工研究和研制單位已經(jīng)建立起覆蓋本單位業(yè)務(wù)的涉密信息系統(tǒng)，并通過涉密信息系統(tǒng)開展軍工產(chǎn)品的科研、設(shè)計(jì)、生產(chǎn)和辦公管理等關(guān)鍵業(yè)務(wù)的應(yīng)用。涉密信息系統(tǒng)內(nèi)產(chǎn)生、處理、傳輸和存儲著大量的軍工產(chǎn)品研制的涉密信息，故面對當(dāng)今世界以信息為核心的國際競爭愈演愈烈的大環(huán)境，國家對涉密信息系統(tǒng)的身份認(rèn)證、訪問控制、信息傳輸?shù)榷继岢隽艘欢ǖ囊蟆?涉密人員每天必須登錄到許多不同的涉密應(yīng)用系統(tǒng)才能獲得任務(wù)信息和相關(guān)消息，而每個(gè)涉密應(yīng)用系統(tǒng)都必須滿足涉密信息系統(tǒng)身份認(rèn)證的要求，涉密人員使用的應(yīng)用系統(tǒng)越多，登錄時(shí)出錯(cuò)概率就越大，受到非法截獲和破壞的可能性也就越大，[1]而且還極大的增加了涉密信息系統(tǒng)管理人員的工作量。 針對該問題，本文提出以航天飛行器企業(yè)信息處理中心為系統(tǒng)平臺載體，設(shè)計(jì)符合國家關(guān)于涉密信息系統(tǒng)的身份認(rèn)證、訪問權(quán)限控制、“三員分立”等要求，也滿足涉密人員對各類業(yè)務(wù)系統(tǒng)的快速登錄，且無需逐一登錄相關(guān)系統(tǒng)即可及時(shí)準(zhǔn)確地收到與自己相關(guān)的任務(wù)、報(bào)表及消息等。 本文研究以基于“國密”算法的PKI/CA為基礎(chǔ)，完成各涉密信息系統(tǒng)用戶的統(tǒng)一認(rèn)證；設(shè)置系統(tǒng)管理員、安全保密管理員和安全審...

【文章頁數(shù)】：72 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
符號說明
第一章 緒論
    1.1 背景及問題的提出
    1.2 國內(nèi)外研究現(xiàn)狀
        1.2.1 國外研究現(xiàn)狀
        1.2.2 國內(nèi)研究現(xiàn)狀
    1.3 研究的目標(biāo)及其主要的內(nèi)容
    1.4 本文的組織結(jié)構(gòu)及其章節(jié)編排
第二章 統(tǒng)一認(rèn)證及消息平臺技術(shù)
    2.1 統(tǒng)一認(rèn)證
        2.1.1 目錄服務(wù)
        2.1.2 PKI/CA 體系
        2.1.3 單點(diǎn)登錄
    2.2 訪問控制技術(shù)
        2.2.1 訪問控制概念
        2.2.2 訪問控制模型及“三員管理”
    2.3 統(tǒng)一消息平臺
    2.4 WEB SERVICE 技術(shù)
    2.5 本章小結(jié)
第三章 涉密環(huán)境中企業(yè)信息處理中心方案設(shè)計(jì)
    3.1 系統(tǒng)需求
        3.1.1 應(yīng)用需求分析
        3.1.2 功能需求分析
        3.1.3 安全需求分析
    3.2 系統(tǒng)總體方案
        3.2.1 系統(tǒng)構(gòu)架
        3.2.2 系統(tǒng)部署結(jié)構(gòu)
        3.2.3 系統(tǒng)內(nèi)部結(jié)構(gòu)
    3.3 用戶賬戶統(tǒng)一認(rèn)證的設(shè)計(jì)
        3.3.1 PKI/CA 賬戶的集成設(shè)計(jì)
        3.3.2 各涉密應(yīng)用系統(tǒng)賬戶的集成設(shè)計(jì)
    3.4 信息提取方案的設(shè)計(jì)
        3.4.1 主動(dòng)方式的信息提取
        3.4.2 被動(dòng)方式的信息提取
    3.5 安全審計(jì)模塊的設(shè)計(jì)
    3.6 數(shù)據(jù)庫設(shè)計(jì)
    3.7 本章小結(jié)
第四章 涉密環(huán)境中企業(yè)信息處理中心的實(shí)現(xiàn)
    4.1 開發(fā)平臺選擇
    4.2 用戶統(tǒng)一認(rèn)證的實(shí)現(xiàn)
    4.3 涉密應(yīng)用系統(tǒng)消息獲取的實(shí)現(xiàn)
        4.3.1 安全郵件系統(tǒng)消息獲取
        4.3.2 OA/PDM/網(wǎng)上報(bào)銷等系統(tǒng)消息獲取
        4.3.3 計(jì)劃執(zhí)行系統(tǒng)信息獲取
        4.3.4 網(wǎng)站信息提取
    4.4 消息推送及展示的實(shí)現(xiàn)
        4.4.1 消息推送及提醒
        4.4.2 計(jì)劃執(zhí)行信息的展示
        4.4.3 網(wǎng)站信息的展示
    4.5 安全審計(jì)模塊的實(shí)現(xiàn)
    4.6 本章小結(jié)
第五章 系統(tǒng)測試
    5.1 系統(tǒng)測試概述
    5.2 系統(tǒng)測試內(nèi)容
    5.3 功能模塊測試
        5.3.1 AVINFO 登錄測試
        5.3.2 單點(diǎn)登錄測試
        5.3.3 通知消息測試
        5.3.4 涉密應(yīng)用系統(tǒng)展示測試
        5.3.5 安全審計(jì)日志測試
    5.4 性能測試
    5.5 測試結(jié)果分析
    5.6 本章小結(jié)
第六章 總結(jié)與展望
    6.1 本文工作回顧
    6.2 成果及意義
    6.3 存在的問題及進(jìn)一步的工作
參考文獻(xiàn)
致謝
攻讀學(xué)位期間發(fā)表的學(xué)術(shù)論文
附件



本文編號：3913189