本文選題：移動電子政務 + RSA算法　； 參考：《西安電子科技大學》2014年碩士論文

【摘要】：移動電子政務是移動政務無線通訊及移動計算技術在政府工作中的應用,通過諸如智能手機、平板電腦、Wifi終端、藍牙設備、無線網(wǎng)絡等技術為公眾提供服務。移動電子政務技術可以不受“線”與“在場”的束縛,減少政府工作人員的工作量,提高工作效率和績效,更好地為公眾提供便利的服務。然而,移動電子政務技術卻面臨著身份鑒別和信息安全兩大障礙。為了保障政府內(nèi)網(wǎng)信息資源以及移動終端的絕對安全,移動電子政務需要比有線電子政務更高要求的終端加固、信道加密、身份認證、訪問控制等安全管理措施。本論文在移動電子政務應用平臺的基礎上,為移動電子政務的使用人員構建一個證書認證系統(tǒng),通過建立全面、有效的安全機制和措施來保證接入終端的安全、內(nèi)網(wǎng)的安全。該系統(tǒng)能夠提供身份認證、證書加密、安全通信等功能,為智能移動終端用戶提供一個安全的、可信任的移動辦公環(huán)境,從而解決電子政務在無線網(wǎng)絡環(huán)境下的安全問題。論文首先研究非對稱密碼算法中RSA算法、ECC算法以及SM2算法的理論知識,通過分析比較得出SM2算法優(yōu)于RSA算法的結論;然后引入移動發(fā)證技術實現(xiàn)通過移動智能終端與證書認證系統(tǒng)安全對接進行證書管理等操作,并對接口協(xié)議進行設計;最后通過分別對KM系統(tǒng)、CA系統(tǒng)以及RA系統(tǒng)結構的設計和密鑰服務的設計,實現(xiàn)了適合當前移動電子政務的證書認證系統(tǒng),并對其工作流程、工作原理以及關鍵技術等設計情況進行闡述�；赗SA算法的普及率以及SM2算法的替代價值等方面考慮,本論文設計并實現(xiàn)的證書認證系統(tǒng)能夠同時支持RSA、SM2兩種算法。隨著國家密碼算法的升級,新的算法可以為證書認證系統(tǒng)提供更高的加密速度和更寬的加密帶寬,同時,論文設計并實現(xiàn)的證書認證系統(tǒng)又能服務和兼容基于舊算法的移動電子政務安全平臺,方便安全集成管理,提高了系統(tǒng)的安全保障系數(shù)。從整個行業(yè)的角度,通過推廣應用SM2算法的移動電子政務證書認證系統(tǒng)可以帶動SM2算法芯片、SM2密碼機、SM2密碼Key、SM2密碼應用等整個行業(yè)。除了應用于傳統(tǒng)的密碼領域,它還可以應用在WPKI,數(shù)字電視,數(shù)字版權保護,電子病歷、電子護照等多個新興的市場潛力巨大的行業(yè),更會帶動讀寫機具,證據(jù)存儲等更多相關業(yè)務的市場發(fā)展。
[Abstract]:Mobile e-government is the application of mobile government wireless communication and mobile computing technology in government work. It provides services to the public through such technologies as smart phone, tablet computer WiFi terminal, Bluetooth device, wireless network and so on. Mobile e-government technology can not be restricted by "line" and "presence", reduce the workload of government staff, improve work efficiency and performance, and better provide convenient services for the public. However, mobile e-government technology is facing two major obstacles: identity authentication and information security. In order to ensure the absolute security of information resources and mobile terminals, mobile e-government needs more security management measures than cable e-government, such as terminal reinforcement, channel encryption, identity authentication, access control and so on. On the basis of the mobile e-government application platform, this paper constructs a certificate authentication system for the users of mobile e-government, and establishes a comprehensive and effective security mechanism and measures to ensure the security of the access terminal and the intranet. The system can provide identity authentication, certificate encryption, secure communication and so on. It can provide a secure and trusted mobile office environment for intelligent mobile terminal users, so as to solve the security problems of e-government in wireless network environment. Firstly, this paper studies the theoretical knowledge of RSA algorithm and SM2 algorithm in asymmetric cryptographic algorithm, and draws the conclusion that SM2 algorithm is superior to RSA algorithm through analysis and comparison. Then the mobile license issuing technology is introduced to realize the operation of certificate management through the secure docking between mobile intelligent terminal and certificate authentication system, and the interface protocol is designed. Finally, through the design of km system, CA system, RA system structure and key service, the certificate authentication system suitable for current mobile e-government is realized, and its workflow is discussed. The working principle and key technology are described. Based on the popularity of RSA algorithm and the substitution value of SM2 algorithm, the certificate authentication system designed and implemented in this paper can support two algorithms RSA-SM2 at the same time. With the upgrading of the national cryptographic algorithm, the new algorithm can provide higher encryption speed and wider encryption bandwidth for the certificate authentication system, at the same time, The certificate authentication system designed and implemented in this paper can also serve and be compatible with the mobile e-government security platform based on the old algorithm, which is convenient for integrated security management and improves the security guarantee coefficient of the system. From the point of view of the whole industry, by popularizing the mobile e-government certificate authentication system using SM2 algorithm, we can drive the SM2 algorithm chip, SM2 cryptographic machine, SM2 cryptosystem, SM2 cryptographic application and so on. In addition to traditional cryptography, it can also be used in WPKI, digital television, digital rights protection, electronic medical records, electronic passports, and many other emerging industries with huge market potential, and will also drive reading and writing machines. Evidence storage and other related business market development.
【學位授予單位】：西安電子科技大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TN918.4

【相似文獻】

相關期刊論文 前10條

1 宋海龍;張書真;;一個企業(yè)級屬性證書認證系統(tǒng)的設計方案[J];電腦知識與技術;2009年18期

2 黃夢橋;馬昌社;李慶國;陳克非;;對基于證書認證機制的公平文件交換協(xié)議的分析和改進[J];湖南大學學報(自然科學版);2006年01期

3 宋文學;嵇寧;;數(shù)控技術專業(yè)雙證書認證試點方案制定——以西安航專數(shù)控技術專業(yè)雙證書認證方案為例[J];西安航空技術高等�？茖W校學報;2007年03期

4 張明德;李東風;;PKI技術發(fā)展趨勢淺析[J];金融電子化;2005年11期

5 何旭;鮮乾坤;雷建平;;基于SSL證書認證中間件的安全性分析[J];四川理工學院學報(自然科學版);2014年03期

6 鄭友蓮;證書認證系統(tǒng)中數(shù)字證書的生成及相關功能的實現(xiàn)[J];湖北大學學報(自然科學版);2001年02期

7 鄧榮;;電子商務的網(wǎng)絡安全與證書認證[J];電子商務;2009年09期

8 張成彬;廖振松;;基于角色的安全互操作模型[J];計算機工程與設計;2010年03期

9 楊凌鳳;;使用USBKey提高FreeRadius證書認證的安全性[J];計算機安全;2008年02期

10 吳凱峰,沈亮,鄒宇;電力行業(yè)加密遠程辦公系統(tǒng)的研究與建設[J];中國電力;2005年05期

相關重要報紙文章 前2條

1 本報記者 那罡;網(wǎng)絡：從可用到可信[N];中國計算機報;2010年

2 郭璐;回國后為什么沒有變成“海待”？[N];人民日報海外版;2006年

相關碩士學位論文 前10條

1 趙道明;一種證書認證系統(tǒng)的設計與實現(xiàn)[D];電子科技大學;2015年

2 高韻;移動電子政務證書認證系統(tǒng)設計與實現(xiàn)[D];西安電子科技大學;2014年

3 王保明;證書認證系統(tǒng)設計與實現(xiàn)[D];山東大學;2009年

4 張燕燕;電子商務中證書認證系統(tǒng)的設計與實現(xiàn)[D];山東大學;2007年

5 宋海龍;證書認證系統(tǒng)的設計及訪問控制研究[D];國防科學技術大學;2006年

6 王新文;多級網(wǎng)絡證書認證系統(tǒng)技術研究[D];北方工業(yè)大學;2008年

7 劉富華;基于公鑰體制的安全證書認證中心的設計與實現(xiàn)[D];哈爾濱理工大學;2005年

8 張志斌;基于公鑰體制的證書認證中心的實現(xiàn)[D];中國人民解放軍國防科學技術大學;2002年

9 吳嘎;基于PKI的證書認證系統(tǒng)設計與實現(xiàn)[D];長沙理工大學;2007年

10 陳新華;我國文憑證書認證專業(yè)化管理的問題與對策研究[D];陜西師范大學;2014年

，

本文編號：1801996