基于PKI／PMI的Web系统安全机制设计
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
和 Ｗｅ ｂ上 的 安 全 策 略 ， 如 Ｓ Ｉ ＴＩ 、Ｐ ｅ 、 例 Ｓ Ｉ Ｓ ｃ 防 ／ Ｓ
黑客工 具 随处 可见 ， 计算 机 网络 与信 息 安 全 问题 日
益突 出 ， 有 的 Ｗ ｅ 现 ｂ系 统 在 安 全 保 障 方 面 的 不 足 也逐渐 暴露 出来 ＿ ， 】 主要 表现有 ： 卅］ １ ）缺 乏严 格 的 身 份 认 证 机 制 ， 般 都 仅 凭 用 一 户名 和 口令 的登 录 ， 法 核 实 系 统 用 户 的 真 实 身 无 份 ， 系统信 息 的安 全是个 很 大 的考验 ； 对 ２ ）Ｗｅ ｂ服 务 器 缺 乏 对 页 面 信 息 鉴 别 能 力 ， 不 能 判断其 接 收 的页面信 息 内容 是否 被篡 改 ；
Ａｂｓ ｒ ｃ Ｉ ｒ ｅ ｏ ｓ ｌ ｅ ｔ ｅ ｓ ｃ ｒｔ ｏ ｔｏ ｒ ｂ ｅ ｆｔ ｅＷ ｅ ｅ ｏ ｒ ｅ ａ Ｐ ／ Ｍ Ｉ ｂ ｓ ｄ Ｓ ｃ ｒｔ ｃ ａ ｉ ｔ ａ ｔ ｎ ｏ ｄ ｒｔ ｏ ｖ ｈ ｅ ｕ ｉｙ ｃ ｎ ｒ ｌｐ ｏ ｌｍｓ ｏ ｈ ｂ ｒ ｓ ｕ ｃ ， ＫＩ Ｐ — ａ ｅ ｅ ｕ ｉｙ ｍｅ ｈ ｎ ｓ ｍ ｏ ｈ ｅ ｙ ｔ ｍ ｓｄ ｓｇ ｅ ． ｎ ｔ ｉ ｓ ｌ ｔ ｎ，ｔ ｅｍｅ ｈ ｎ ｓ ｏ ｈ ｙ ｔ ｍ ｅ ｉ ｎ ｄ ｔ ｓ ｕ ｅ ｔ ｅ ｓ ｃ ｒ ｙ ｏ ｈ ｙ ｔ ｍ ｆ ｔ ｅ Ｗ ｂ ｓ ｓ ｅ ｉ ｅ ｉ ｎ ｄ Ｉ ｈ ｓ ｏ ｕ ｉ ｏ ｈ ｃ ａ ｉｍ ｆｔ ｅｓ ｓ ｅ ｉ ｄ ｓ ｅ ｏ ａ ｓ ｒ ｈ ｅ ｕ ｉ ｆｔ ｅｓ ｓ ｅ ｓ ｇ ｔ ｉ ｆ ｒ ｔ ｎ， ｉｈ ｃ ｎ ｉｔｏ ｎ ｅ ｔｔ ｕ ｈ ｎ ｉａ ｉ ｎ ｓ ｃ ｒｔ ｒ ｎ ｉｓｏ ｎ ｃ ｅ ｓ ｃ ｎ ｒ １Ｔｈ ｐ ｌ ａ ｉｎ ｏ ｈ ｓ ｓ ｌ ｔ ｎ ｎ ｏ ｍａ ｉ ｗｈ ｃ ｏ ｓｓ ｆ ｉｄ ｎ ｉ ａ ｔ ｅ ｔｃ ｔ ， ｅ ｕ ｉ ｔ ａ ｍ ｓ ｉｎ ａ ｄ ａ ｃ ｓ ｏ ｔｏ ． ｅａ ｐ ｉ ｔｏ ｆｔ ｉ ｏ ｕ ｉ ｏ ｙ ｏ ｙ ｃ ｏ ｉｄ ｃ ｔ ｓ ｔ ａ ｔｃ ｍ ｍｅ ｄ ｂ ｙ ａ ｓ ｒ ｅ ｕ ｉ ｆｔ ｅ ｓ ｓｅ ｉｆ ｒ ｔｏ ． ｎ ｉａ ｅ ｈ ｔｉ ｏ ｎ ａ ｌ ｓ ｕ ｅ ｓ ｃ ｒ ｙ ｏ ｈ ｙ ｔ ｍ ｎ ｏ ｍａ ｉｎ ｔ Ｋ ｙ Ｗ ｏｒ ｓ ｐ ｂ ｉ ｅ ｎ ｒ ｓ ｒ ｃ ｕ ｅ ｐ ｉ ｉ ｇ ｎ ｇ ｍ ｅ ｔ ｉ ｆ ａ ｔ ｕ ｔ ｒ ，ｉ ｄ ｎ ｉｙ ａ ｔ ｅ ｔｃ ｔ ｎ，ｓ ｃ ｒ ｙ ｔａ ｓ ｅ ｄ ｕ ｌ ｋ ｙ ｉ ｆａ ｔ ｕ ｔ ｒ ， ｒｖ ｌ ｅ ｍａ ａ ｅ ｎ ｎ ｒ ｓ ｒ ｃ ｕ ｅ ｎ ｅ ｔｔ ｕ ｈ ｎ ｉ ｉ ｃ ｅ ａ ｏ ｅ ｕ ｉ ｒｎ ～ ｔ
总第 ２３ ４期
计 算 机 与 数 字 工 程
Ｃｏ ｕ ｅ ｍｐ ｔｒ＆ Ｄｉｉ ｌＥｎ ｉｅ ｒｎ ｇｔ ｇｎ ｅｉｇ ａ
Ｖｏ ． ８ Ｎｏ １ Ｉ３ ．
ｌ Ｏ７
２ １ 第 １期 ０ ０年
基 于 Ｐ ／ Ｍ Ｉ的 Ｗ ｅ ＫＩ Ｐ ｂ系统 安 全 机 制 设 计
张 星 严 承 华
ｍｉｓｏ ，ａ ｃ ｓ ｏ ｔｏ ｓ ｉｎ ｃｅ ｓｃ ｎ ｒ １
Ｃｌｓ ｍ ｂ ｒ ＴＰ ９ ａ ｓ Ｎｕ ｅ ３３
１ 引言
随着 信息 化建 设 的大 步推 进 ， 各种 网络 系统 已
经普 及应 用 ， 网络应 用不 断深 入 的 同时 ， 入侵 软 件 、
加 密 处理 ， 容易 造成 敏 感信息 的泄露 ； 很 ４ ）缺乏 用户 级别Biblioteka Baidu、 户 角 色 划 分 ， 划 分 不够 用 或 严 格 ， 易导 致越 权访 问 、 容 控制 失效 等 。 目前 ， ｂ服 务 安 全 采 用 的多 是 已有 的 网络 Ｗｅ
赖传 统 网 络安 全 技 术 得 到 根 本 的解 决 。本 文设 ］ 计 了一 种 基 于 Ｐ ／ ＭＩ 术 的 Ｗｅ ＫＩＰ 技 ｂ系 统安 全 解 决 方 案 ： 身 份认 证 、 全 传 输 和 访 问控 制 三个 方 从 安
武汉 ４０ ３） ３ ０ ３ （ 军工程大学 电子工程学院 海
摘
要
针 对 Ｗｅ 源 的安 全 控 制 问 题 ， 计 了一 个 基 于 Ｐ ＩＰ 技 术 的 Ｗｅ ｂ资 设 Ｋ ／ ＭＩ ｂ系 统 安 全 解 决 方 案 。方 案 从 身 份 认
证、 安全传输和访问控制三个方 面对 系统 的安全机制进行 了设计 。应 用表 明该 方案很好 地保证 了系统信 息 的机 密性 、 完整
性 及 不 可否 认 性 。
关键词
Ｐ ； ＭＩ 身份认 证 ； ＫＩ Ｐ ； 安全传输 ； 访问控制
ＴＰ ９ ３３
中 图分 类号
Ｄｅｉｎｏ ｅｕ ｉ ｃ ａ ｉｍ ｆ ｈ ｅ ｙ ｔｍ ａ ｅ ｎＰ ／ ＭＩ ｓ ｆＳ ｃ ｒ ｙＭｅｈ ｎｓ ｏ ｅＷ ｂＳ ｓｅ Ｂ ｓｄｏ ＫＩＰ ｇ ｔ ｔ
火 墙 等 ， 这 些 现 有 安全 技 术 大都 和 Ｗｅ 但 ｂ服 务 之
间存在 着 技 术 上 的鸿 沟 ， Ｓ Ｉ ＴＩ 如 Ｓ ／ Ｓ只能 保 证 点
到 点 的安 全 ， 法 实现 ｗ ｅ 无 ｂ服 务 所 需 的 端 到 端 的
安 全 需 求 。因 此 ， ｂ服 务 的 安 全 问题 并 不 能依 ｗｅ
Ｚｈ ｎ ｎ Ｙａ ｅ ｇ ｕ ａ ｇ Ｘｉ ｇ ｎ Ｃｈ ｎ ｈ ａ
（ ｌ ｇ ｆＥｌｃ ｒ ｎ ｃ Ｅｎ ｉ ｅ ｒｎ Ｎａ ａ ｉ ｅ ｓｔ ｆＥ ｇ ｎ ｅ ｉ ｇ，Ｗ ｕ ａ ４ ０ ３ ） Ｃｏ ｌ ｅ ｏ ｅ ｔ ｏ ｉ ｇ ｎ ｅ ｉ ｇ， ｖ ｌ ｅ Ｕｎ ｖ ｒ ｉｙ ｏ ｎ ｉ ｅ ｒ ｎ ｈｎ ３ ０ ３
黑客工 具 随处 可见 ， 计算 机 网络 与信 息 安 全 问题 日
益突 出 ， 有 的 Ｗ ｅ 现 ｂ系 统 在 安 全 保 障 方 面 的 不 足 也逐渐 暴露 出来 ＿ ， 】 主要 表现有 ： 卅］ １ ）缺 乏严 格 的 身 份 认 证 机 制 ， 般 都 仅 凭 用 一 户名 和 口令 的登 录 ， 法 核 实 系 统 用 户 的 真 实 身 无 份 ， 系统信 息 的安 全是个 很 大 的考验 ； 对 ２ ）Ｗｅ ｂ服 务 器 缺 乏 对 页 面 信 息 鉴 别 能 力 ， 不 能 判断其 接 收 的页面信 息 内容 是否 被篡 改 ；
Ａｂｓ ｒ ｃ Ｉ ｒ ｅ ｏ ｓ ｌ ｅ ｔ ｅ ｓ ｃ ｒｔ ｏ ｔｏ ｒ ｂ ｅ ｆｔ ｅＷ ｅ ｅ ｏ ｒ ｅ ａ Ｐ ／ Ｍ Ｉ ｂ ｓ ｄ Ｓ ｃ ｒｔ ｃ ａ ｉ ｔ ａ ｔ ｎ ｏ ｄ ｒｔ ｏ ｖ ｈ ｅ ｕ ｉｙ ｃ ｎ ｒ ｌｐ ｏ ｌｍｓ ｏ ｈ ｂ ｒ ｓ ｕ ｃ ， ＫＩ Ｐ — ａ ｅ ｅ ｕ ｉｙ ｍｅ ｈ ｎ ｓ ｍ ｏ ｈ ｅ ｙ ｔ ｍ ｓｄ ｓｇ ｅ ． ｎ ｔ ｉ ｓ ｌ ｔ ｎ，ｔ ｅｍｅ ｈ ｎ ｓ ｏ ｈ ｙ ｔ ｍ ｅ ｉ ｎ ｄ ｔ ｓ ｕ ｅ ｔ ｅ ｓ ｃ ｒ ｙ ｏ ｈ ｙ ｔ ｍ ｆ ｔ ｅ Ｗ ｂ ｓ ｓ ｅ ｉ ｅ ｉ ｎ ｄ Ｉ ｈ ｓ ｏ ｕ ｉ ｏ ｈ ｃ ａ ｉｍ ｆｔ ｅｓ ｓ ｅ ｉ ｄ ｓ ｅ ｏ ａ ｓ ｒ ｈ ｅ ｕ ｉ ｆｔ ｅｓ ｓ ｅ ｓ ｇ ｔ ｉ ｆ ｒ ｔ ｎ， ｉｈ ｃ ｎ ｉｔｏ ｎ ｅ ｔｔ ｕ ｈ ｎ ｉａ ｉ ｎ ｓ ｃ ｒｔ ｒ ｎ ｉｓｏ ｎ ｃ ｅ ｓ ｃ ｎ ｒ １Ｔｈ ｐ ｌ ａ ｉｎ ｏ ｈ ｓ ｓ ｌ ｔ ｎ ｎ ｏ ｍａ ｉ ｗｈ ｃ ｏ ｓｓ ｆ ｉｄ ｎ ｉ ａ ｔ ｅ ｔｃ ｔ ， ｅ ｕ ｉ ｔ ａ ｍ ｓ ｉｎ ａ ｄ ａ ｃ ｓ ｏ ｔｏ ． ｅａ ｐ ｉ ｔｏ ｆｔ ｉ ｏ ｕ ｉ ｏ ｙ ｏ ｙ ｃ ｏ ｉｄ ｃ ｔ ｓ ｔ ａ ｔｃ ｍ ｍｅ ｄ ｂ ｙ ａ ｓ ｒ ｅ ｕ ｉ ｆｔ ｅ ｓ ｓｅ ｉｆ ｒ ｔｏ ． ｎ ｉａ ｅ ｈ ｔｉ ｏ ｎ ａ ｌ ｓ ｕ ｅ ｓ ｃ ｒ ｙ ｏ ｈ ｙ ｔ ｍ ｎ ｏ ｍａ ｉｎ ｔ Ｋ ｙ Ｗ ｏｒ ｓ ｐ ｂ ｉ ｅ ｎ ｒ ｓ ｒ ｃ ｕ ｅ ｐ ｉ ｉ ｇ ｎ ｇ ｍ ｅ ｔ ｉ ｆ ａ ｔ ｕ ｔ ｒ ，ｉ ｄ ｎ ｉｙ ａ ｔ ｅ ｔｃ ｔ ｎ，ｓ ｃ ｒ ｙ ｔａ ｓ ｅ ｄ ｕ ｌ ｋ ｙ ｉ ｆａ ｔ ｕ ｔ ｒ ， ｒｖ ｌ ｅ ｍａ ａ ｅ ｎ ｎ ｒ ｓ ｒ ｃ ｕ ｅ ｎ ｅ ｔｔ ｕ ｈ ｎ ｉ ｉ ｃ ｅ ａ ｏ ｅ ｕ ｉ ｒｎ ～ ｔ
总第 ２３ ４期
计 算 机 与 数 字 工 程
Ｃｏ ｕ ｅ ｍｐ ｔｒ＆ Ｄｉｉ ｌＥｎ ｉｅ ｒｎ ｇｔ ｇｎ ｅｉｇ ａ
Ｖｏ ． ８ Ｎｏ １ Ｉ３ ．
ｌ Ｏ７
２ １ 第 １期 ０ ０年
基 于 Ｐ ／ Ｍ Ｉ的 Ｗ ｅ ＫＩ Ｐ ｂ系统 安 全 机 制 设 计
张 星 严 承 华
ｍｉｓｏ ，ａ ｃ ｓ ｏ ｔｏ ｓ ｉｎ ｃｅ ｓｃ ｎ ｒ １
Ｃｌｓ ｍ ｂ ｒ ＴＰ ９ ａ ｓ Ｎｕ ｅ ３３
１ 引言
随着 信息 化建 设 的大 步推 进 ， 各种 网络 系统 已
经普 及应 用 ， 网络应 用不 断深 入 的 同时 ， 入侵 软 件 、
加 密 处理 ， 容易 造成 敏 感信息 的泄露 ； 很 ４ ）缺乏 用户 级别Biblioteka Baidu、 户 角 色 划 分 ， 划 分 不够 用 或 严 格 ， 易导 致越 权访 问 、 容 控制 失效 等 。 目前 ， ｂ服 务 安 全 采 用 的多 是 已有 的 网络 Ｗｅ
赖传 统 网 络安 全 技 术 得 到 根 本 的解 决 。本 文设 ］ 计 了一 种 基 于 Ｐ ／ ＭＩ 术 的 Ｗｅ ＫＩＰ 技 ｂ系 统安 全 解 决 方 案 ： 身 份认 证 、 全 传 输 和 访 问控 制 三个 方 从 安
武汉 ４０ ３） ３ ０ ３ （ 军工程大学 电子工程学院 海
摘
要
针 对 Ｗｅ 源 的安 全 控 制 问 题 ， 计 了一 个 基 于 Ｐ ＩＰ 技 术 的 Ｗｅ ｂ资 设 Ｋ ／ ＭＩ ｂ系 统 安 全 解 决 方 案 。方 案 从 身 份 认
证、 安全传输和访问控制三个方 面对 系统 的安全机制进行 了设计 。应 用表 明该 方案很好 地保证 了系统信 息 的机 密性 、 完整
性 及 不 可否 认 性 。
关键词
Ｐ ； ＭＩ 身份认 证 ； ＫＩ Ｐ ； 安全传输 ； 访问控制
ＴＰ ９ ３３
中 图分 类号
Ｄｅｉｎｏ ｅｕ ｉ ｃ ａ ｉｍ ｆ ｈ ｅ ｙ ｔｍ ａ ｅ ｎＰ ／ ＭＩ ｓ ｆＳ ｃ ｒ ｙＭｅｈ ｎｓ ｏ ｅＷ ｂＳ ｓｅ Ｂ ｓｄｏ ＫＩＰ ｇ ｔ ｔ
火 墙 等 ， 这 些 现 有 安全 技 术 大都 和 Ｗｅ 但 ｂ服 务 之
间存在 着 技 术 上 的鸿 沟 ， Ｓ Ｉ ＴＩ 如 Ｓ ／ Ｓ只能 保 证 点
到 点 的安 全 ， 法 实现 ｗ ｅ 无 ｂ服 务 所 需 的 端 到 端 的
安 全 需 求 。因 此 ， ｂ服 务 的 安 全 问题 并 不 能依 ｗｅ
Ｚｈ ｎ ｎ Ｙａ ｅ ｇ ｕ ａ ｇ Ｘｉ ｇ ｎ Ｃｈ ｎ ｈ ａ
（ ｌ ｇ ｆＥｌｃ ｒ ｎ ｃ Ｅｎ ｉ ｅ ｒｎ Ｎａ ａ ｉ ｅ ｓｔ ｆＥ ｇ ｎ ｅ ｉ ｇ，Ｗ ｕ ａ ４ ０ ３ ） Ｃｏ ｌ ｅ ｏ ｅ ｔ ｏ ｉ ｇ ｎ ｅ ｉ ｇ， ｖ ｌ ｅ Ｕｎ ｖ ｒ ｉｙ ｏ ｎ ｉ ｅ ｒ ｎ ｈｎ ３ ０ ３