基于PKI／PMI的Web系统安全机制设计
PMI的Web系统安全设计的开题报告
基于PKI/PMI的Web系统安全设计的开题报告
一、选题背景
随着互联网的发展，Web应用越来越成为人们日常工作中必不可少的工具之一，而Web系统的安全性问题也成为当今互联网发展过程中最为关注的话题之一。
在Web系统安全中，PKI和PMI技术被广泛应用，可以提高Web系统的安全性。
二、研究目的
本文旨在探讨基于PKI/PMI的Web系统安全设计，包括PKI/PMI的基本原理、Web 系统安全设计的实践方法以及应用实例等方面。
通过对PKI/PMI技术的深入研究，探索如何将其应用于Web系统的安全设计中，提高Web系统的安全性，减少网络安全威胁。
三、研究内容与思路
本文将围绕以下几个方面展开：
1. PKI/PMI的基本原理及其应用。
介绍PKI/PMI技术的基本原理、数字证书的生成与验证、数字证书管理的方法等内容，包括PKI/PMI在Web系统中的应用场景。
2. Web系统安全设计的实践方法。
探讨Web系统的安全设计方法和策略，包括数据加密、访问控制、身份认证以及Web应用防火墙等方面，总结Web系统安全设计的实践方法。
3. PKI/PMI技术应用实例。
通过案例分析的方式，结合PKI/PMI技术设计一个符合安全要求的Web系统，探究PKI/PMI技术在Web系统中的具体应用。
四、预期研究成果
本文预计能够深入探讨PKI/PMI技术在Web系统安全设计中的应用，为Web系统的安全设计提供更为可靠的保障，从而减少Web系统面临的网络安全威胁，提升Web 系统的安全性，为Web应用的持续发展提供支持。
基于PKI身份认证的Web Services安全系统的研究与设计
基于PKI身份认证的Web Services安全系统的研究与设计论文导读：我们的WebServices身份认证流程是这样的:首先，我们的WebServices身份认证模型捕获客户端的SOAP请求消息M;接着，我们从PKI系统中获取服务器端的公钥Es，并用服务器端的公钥对SOAP消息进行加密，得到加密后的SOAP消息，Es(M);然后，我们使用客户端的私钥Dc，对SOAP消息进行签名，得到签名后的SOAP消息，Dc(Es(M));最后，我们将加密和签名的SOAP消息发送到Internet 上。
而在服务器端，我们的WebServices身份认证模型接收到客户短发送过来的加密、签名过的SOAP消息。
同样地，如果需要的话，我们可以对WebServices处理过的SOAP应答消息做同样地安全处理。
关键词：PKI，身份认证，WebServices，安全0 引言随着互联网的不断壮大，越来越多的企业将自身的应用搬上网络，它们为企业争取了更多的客户，把握了更多的商机，获取了更多的利润。
然而由于现有的应用系统开发模式及结构存在很大差异，这就使得企业与企业之间，企业内部部门之间的交互和协作变得越来越复杂。
随着Web Services[1]技术的发展和广泛应用，其高效集成性、松散松散耦合性和实现简单等特点使得互操作和集成问题从层次上被简化。
Web Services是一套标准协议，它规定了应用程序如何在Web上实现互操作性，你可以使用任何一种编程语言，在任何一种平台上编写Web Services。
现在普遍应用的是通过HTTP请求发送SOAP[2] 消息，然后接收HTTP应答中包含的消息。
由于SOAP消息是通过HTTP方式进行，所以其可以穿越大多数的防火墙，进行数据交换。
对于SOAP消息的机密性和完整性，普遍的做法是使用加密和签名，采用非对称秘钥理论，通过加密来保障消息的机密性，通过签名来保障消息的完整性;对于完善的用户身份认证机制，PKI[3]系统提供了有力的保障，它能够为用户颁发公私钥证书，通过公钥来明确用户的身份，用户在发送了签名过的SOAP消息时，己经表明了自己的身份，也无法抵赖，而且PKI系统与非对称秘钥理论完美的结合，通过私钥来对消息进行加密，通过公钥来对消息进行签名。
基于PKI／PMI的安全Web数据交换
ａｄｔｅＣｎ ｏ ｏ ｆ ａｃｓ ａｅｒ ｉ ｄＴ ｅｐ ｔ ｒ ｐ ｌ ｄｔ ａｔ ｌ ｒｃ ｃ． ｎ ｈ ｏｔ ｌ ｆ ａｅ ｃｅｓ ｒ ｅ ｚ ． ｈ ｌｆｍ ｉ ａｐ ｅ ｃ ａ ｐａｔｅ ｒ ｓ ａ ｅ ｌ ａｏ ｓ ｉ ｏ ｕ ｉ
Ｋｅ ｗｏ ｄ ｙ ｒｓ Ｐ Ｐ ＸＭＬ ＫＩ ＭＩ
基 于 Ｐ ／ ＭＩ的 安 全 Ｗ ｅ ＫＩ Ｐ ｂ数 据 交 换
强韶华 印庆华 吴 鹏
（ 南京大 学商学院 江苏 南京 ２０ ９ ） １０ ３ 上海 ２０ ２ ） ０ １０ 江苏 南京 ２ ０ ９ ） １０４ （ 中国石油天然气股份有限公 司上海分公司 ’ 南京理工大学信息管理系 （
摘
要
基于Ｘ ＭＬ的数据 交换是一种典型 的 Ｗｅ ｂ应用， 通过分析基于服务 的数 据交换数据 ， 明在该 Ｗｅ 说 ｂ应用 中， 在 的安全 存
问题和需求， 架构一个基 于 Ｐ ＩＰ Ｋ／ ＭＩ的安全 Ｗｅ ｂ数据 交换平 台， 实现应用层 的授权和安全访问控制 ， 并应用在实 际中。
关键 词 ＰＩ Ｐ Ｉ Ｘ Ｋ Ｍ ＭＬ
Ｓ ＡＦＥ ＥＢ Ｗ ＤＡＴＡ ＥＸＣＨＡＮＧＥ ＢＡＳＥＤ ｏＮ ＰＫＩ ＰＭ Ｉ ／
Ｑ ａｇＳ ａｈ ａ ＹｎＱ ｎｈ ａ ＷｕＰ ｎ ｉ ｈ ｏｕ ｉ ｉｇｕ ｎ ｅｇ
2021年PKI PMI与电子商务安全
PKI PMI与电子商务安全PKI/PMI与电子商务安全摘要：随着网络的飞速发展，网络与信息系统的安全与保密问题越来越重要，电子商务安全问题引起了人们的密切 ___。
本文对电子商务安全的需求及PKI/PMI技术进行了探讨。
关键字： PKI/PMI 电子商务安全一、电子商务及其安全需求近年来，随着网络技术和电子商务的迅猛发展，人们以各种方式使用着Inter从事电子商务活动。
电子商务已经成为人们进行商务活动的新模式。
电子商务有比传统商务方式更巨大的方便性和灵活性。
然而，网络面临的安全问题也随之而来，例如内部窃密和破坏，截收，非法访问，破坏信息的完整性，破坏系统的可用性等等诸多问题。
于是需要构建一个安全的信息基础设施平台，为电子商务提供良好的应用环境。
解决网络与系统安全的技术与设备有防火墙、入侵检测、漏洞扫描、网络隔离等。
这些信息安全技术对防外来攻击、防非法入侵等发挥着较大的作用。
但是，这些技术并不能全面地满足电子商务的安全需要，电子商务的发展对信息安全提出的不仅仅是信息的机密性，还包括信息的完整性和不可否认性。
PKI技术能很好地满足这一需求。
由于通过网络进行的电子商务活动缺少物理的接触，因而使得用电子方式验证信任关系变得至关重要。
而PKI技术恰好是一种适用于电子商务的 ___技术，它能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。
二、PKI/PMI技术1．公钥基础设施PKIPKI（Public Key Infrastructure）即公开密钥体系，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等 ___服务及所必需的密钥和证书管理体系。
简单来说，PKI 就是利用公钥理论的技术建立的提供安全服务的基础设施。
PKI技术是一种新的网络安全技术，是一个集硬件、软件、人力资源、相关政策和操作规范为一体的综合系统，它由公开密钥 ___技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。
基于PKI技术的网络安全体系构建
基于PKI技术的网络安全体系构建互联网的普及，使得人们的社交、工作、学习等大部分活动都转移到了网络平台上。
网络作为信息传输最快、最广泛的媒介，使得信息传递的速度变得异常迅速，这也促使了网络安全的问题更为突出。
在这个背景下，基于PKI技术的网络安全体系构建成为了最重要的一个方向。
一、PKI技术概述PKI（Public Key Infrastructure），中文名为公钥基础设施，是一个数字证书体系结构，用于确保安全数据传输和数字认证。
其中数字证书是由证书颁发机构（CA）进行颁发的，包含了证书持有者的公钥、特定信息和证书颁发机构的数字签名等信息。
通过证书颁发机构的数字签名，能够证明数字证书是由其颁发，并且证书的适用性与真实性能够得到验证。
这样，数字证书的信息无法假冒，能够保障网络传输的安全。
二、PKI技术的应用在网络通信中，采用PKI技术，可以保证两个用户之间的通信是安全的，并且能够验证双方的身份，防止信息窃听、篡改等风险的发生。
1、数字证书验证身份在进行网络交易、文件传输时，数字证书可以用于验证通信双方的身份，防止双方身份被冒充。
通信双方在通信前，需先认证对方的数字证书是否合法，数字证书颁发机构颁发的数字证书，能够保证证书所包含数据的真实性。
2、加密消息传输通过数字证书加密传输，能够保证通信内容不会被未授权的读者获取，只有证书持有者才能对其进行解密。
对于敏感信息的传输，采用加密传输方式，能够避免信息泄露、篡改等问题。
三、构建基于PKI技术的网络安全体系基于PKI技术的网络安全体系，需要考虑以下几个方面：1、信任链机制信任链机制是建立在数字证书上的信任体系。
数字证书需要被放置于被信任的证书库中，保证独立的证书颁发机构发布的证书的有效性。
2、数字证书管理数字证书的管理是一个重要的问题。
一方面，数字证书的密钥需要保证安全，防止泄露的发生；另一方面，数字证书的过期问题也需要妥善处理，过期的数字证书需要被废除。
基于PKIPMI的Web系统安全设计
５基予ＰＫＩ／ＰＭＩ的校园网单点登录的设计
以校园网的办公自动化系统（ｏＡ）为例，设计基于ＰＫＩ／ＰＭＩ的用户单点登陆的安全方案。
当用户访问多个应用系统时，需要进行多次登录认证，给用户带来了诸多的不便，而且用户登录的次数越多，应用系统受到的安全威胁也会越大。
基于ＰＫＩ／ＰＭＩ的单点登录（ｓｉｎｇｌｅｓｉｇｎ—ｏｎ，ＳＳＯ）可以解决以上问题，单点登录是指用户只需要进行一次登录，就可以访问到所有的授权服务“”。
当用户提出Ｗｅｂ应用系统访问请求时，首先由ＰＫＩ进行身份论证，接着由ＰＭＩ进行访问权限控制，实现用户单点登陆的安全，提供统一的权限管理体系和访问控制策略。
单点登录可以避免各个用户在多个系统中都有自己独立的用户账户和密码，提高普通用户的工作效率，减少了系统维护人员的工作。
５．１校园ＰＫＩ／ｃＡ的建设
按照上述ＰＫＩ规范理论，校园ＰＫＩ主要由ｃＡ（证书认证）中心、ＲＡ（注册审核）中心及更新、备份恢复系统等组成。
利用Ｂ／Ｓ模式，在．ＮＥＴ环境下进行校园ＰＫＩ设计，主页如图５－１所示。
图５＿１校园ＰＫＩ主页
用户必须先在客户端安装根证书并申请证书，如图５—２所示。
图５－２根证书下载
后台ｃＡ系统进行审核，为用户颁发数字证书，如图５—３。
图５－３证书颁发
用户导入证书后成为ｏＡ系统的合法用户。
校园ＰＫＩ在整个安全方案中的主。
基于计算机网络安全的PKI与PMI探讨
基于计算机网络安全的PKI与PMI探讨随着PKI(Public Key Infrastructure)和PMI(Privilege Management Infrastructure)技术研究和应用的不断深入、成熟，PKI/PMI技术已经成为计算机网络不可或缺的安全保障基础设施。
PKI/PMI技术利用非对称密钥技术实现可靠的证书和密钥管理，提供了在线用户身份认证和重要信息数字签名及信息加密技术，保障网络信息的真实性、保密性、完整性和不可否认性，结合基于授权管理设施PMI建立的访问控制措施，更加提高了计算机网络和信息应用平台的安全可靠性。
1.PKI/PMI的组件PKI与PMI系统主要由认证中心( CA)、属性证书服务器、注册中心（RA）、证书存储库、应用接口五大部分组成。
1.1认证中心CA。
CA中心，又称数字证书认证中心，是具有权威性和公正性的网上第三方信任机构，它主要负责产生、分配并管理所有参与网上交易实体的身份认证数字证书。
每一份数字证书都与上一级的数字签名证书相关联，最终通过安全链追溯到一个已知的并被广泛认为是安全、权威、足以信赖的机构一根认证中心（根CA）。
1.2证书申请与审批。
包括接收验证最终用户数字证书的申请，确定是否接受最终用户数字证书的申请。
该过程需验证用户身份信息是否可信，一般需要和所有的用户接触，并且实时在线地接收用户申请。
考虑到CA系统的安全性，此功能可以从CA中分离出去，由RA来实现。
1.3证书发放。
最终用户数字证书的申请经过审批，需要向申请者颁发或拒绝颁发数字证书，这就是证书发放。
CA颁发了一份证书，还需要在信息系统内部公布用户的公钥证书，让所有人都方便地获取到该证书。
1.4证书撤消。
在证书的有效期内，若私钥丢失泄密，被泄密的私钥所对应的公钥证书应被作废，或者由于证书中包含的证书持有者和某组织的关系己经终止，则相应的公钥证书也应该作废，此时证书的持有者要提出证书撤销申请。
基于PKI技术的网上证券信息系统的安全解决方案
基于PKI技术的网上证券信息系统的安全解决方案杨童【期刊名称】《电脑知识与技术》【年(卷),期】2009(005)021【摘要】随着互联网的发展,网上证券交易作为一种全新的交易模式,大幅度地降低了交易成本,提高了交易的透明度,打破了空间的限制,使投资者摆脱了固定场所的束缚.该文介绍了基于PKI技术的网上证券交易系统的设计与实现.系统体系结构包含四个重要实体:证书认证模块、身份认证模块、客户端模块和业务系统模块.该方案对用户的身份验证采用了数字证书管理,对关键数据进行数字签名,数据传输采用了安全连接,实现了数据真实性、完整性、不可否认性.%With the development of interact, the online security trading has become a new trading pattern. It can significantly reduce transaction costs, improve transparency in the trading of the securities, and break the restrictions of space to enable investors to cast off the shackles of fixed place of business. This paper introduced the design and realization of the online securities information system based on PKI technology. The system architecture includes four key entities: certificate authentication module, idendty authentication module, client au-thentication module and business authentication module. In the solution, the validation of user identity adopts the figure certificate, and the key data is figure validated. The data transmission adopts the secure socket layer. The authenticity, integrality and the undeniable is realized.【总页数】2页(P6064-6065)【作者】杨童【作者单位】山东大学,网络信息安全研究所,山东,济南,250100;山东省经济管理干部学院,山东,济南,250014【正文语种】中文【中图分类】TP393【相关文献】1.基于PKI技术的安全解决方案（一） [J], 郭艳玲;王延锐2.基于PKI技术的网络安全解决方案 [J], 闵璐3.PKI技术在证券网上交易系统中的应用 [J], 张霞4.PKI技术在证券网上交易中的应用 [J], 田启明;卢劲松5.安全电子公文系统基于PKI技术的电子公文解决方案 [J], 王朝阳因版权原因，仅展示原文概要，查看原文内容请购买。
基于PMI的Web资源安全访问控制系统设计
基于PMI的Web资源安全访问控制系统设计
王秋玲;陈性元;张斌;包义保
【期刊名称】《微计算机信息》
【年(卷),期】2006(000)09X
【摘要】针对Web资源的安全控制问题，设计了一种基于授权管理基础设施PMI技术的安全访问控制系统。
该系统依据身份证书对用户进行身份认证．使用权力证书为用户授予访问权限，通过角色策略控制对Web资源的访问，同时，还提出一种获取并管理Web资源信息的方案。
该系统对Web资源的安全访问控制提供了一种有效的解决方法。
【总页数】4页(P41-43,61)
【作者】王秋玲;陈性元;张斌;包义保
【作者单位】防空兵指挥学院,450053;解放军信息工程大学,450004
【正文语种】中文
【中图分类】TP393
【相关文献】
1.基于PMI的Web安全访问控制系统设计 [J], 张星;严承华
2.基于PMI/RBAC的Web资源访问控制 [J], 周立兵;张昌宏;周大伟
3.基于PMI的Web Service访问控制方案 [J], 裴浩;张基温;黄可望
4.基于PMI的Web访问控制系统的研究 [J], 黄道斌;黄明和;王海华;陈静
5.基于PMI的Web资源安全访问控制系统设计 [J], 王秋玲;陈性元;张斌;包义保
因版权原因，仅展示原文概要，查看原文内容请购买。
基于PKI_PMI的Web系统安全机制设计
总第243期2010年第1期计算机与数字工程Computer&Digital EngineeringVol.38No.1107基于PKI/PMI的Web系统安全机制设计3张 星 严承华(海军工程大学电子工程学院 武汉 430033)摘 要 针对Web资源的安全控制问题,设计了一个基于P KI/PMI技术的Web系统安全解决方案。
方案从身份认证、安全传输和访问控制三个方面对系统的安全机制进行了设计。
应用表明该方案很好地保证了系统信息的机密性、完整性及不可否认性。
关键词 P KI;PMI;身份认证;安全传输;访问控制中图分类号 TP393Design of Security Mechanism of the Web System Based on P KI/PMIZha ng Xing Ya n Che nghua(College of Electronic Engineering,Naval University of Engineering,Wuhan 430033)Abs t rac t In order to solve the security control problems of the Web resource,a P KI/PMI-based Security mechanism of the Web system is designed.In this solution,the mechanism of the system is designed to assure the security of the system information,which consist of indentity authentication,security tranmission and access control.The application of this solution indicates that it commendably assure security of the system information.Ke y Words public key infrastructure,privilege management inf rastructure,indentity authentication,security trans2 mission,access controlClas s Num ber TP3931 引言随着信息化建设的大步推进,各种网络系统已经普及应用,网络应用不断深入的同时,入侵软件、黑客工具随处可见,计算机网络与信息安全问题日益突出,现有的Web系统在安全保障方面的不足也逐渐暴露出来[1～2],主要表现有:1)缺乏严格的身份认证机制,一般都仅凭用户名和口令的登录,无法核实系统用户的真实身份,对系统信息的安全是个很大的考验;2)Web服务器缺乏对页面信息鉴别能力,不能判断其接收的页面信息内容是否被篡改;3)服务器与客户端之间传输的信息都没经过加密处理,很容易造成敏感信息的泄露;4)缺乏用户级别、用户角色划分,或划分不够严格,容易导致越权访问、控制失效等。
基于PKI的Web安全
基于PKI的WEB安全一、认识PKI体系1.数字证书数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。
它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。
数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。
数字证书是一种权威性的电子文档,由权威公正的第三方机构，即CA中心签发的证书。
它以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。
使用了数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。
它能提供在Internet上进行身份验证的一种权威性电子文档，人们可以在互联网交往中用它来证明自己的身份和识别对方的身份。
当然在数字证书认证的过程中证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的.如何判断数字认证中心公正第三方的地位是权威可信的，国家工业和信息化部以资质合规的方式，陆续向天威诚信数字认证中心等30家相关机构颁发了从业资质。
由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等，防范交易及支付过程中的欺诈行为，必须在网上建立一种信任机制。
这就要求参加电子商务的买方和卖方都必须拥有合法的身份，并且在网上能够有效无误的被进行验证。
2.PKI组件：CA RA 证书服务器证书库时间服务器PKI策略CA是PKI系统中通信双方都信任的实体，被称为可信第三方（Trusted Third Party，简称TTP）。
基于PKI／PMI系统的数据库安全技术设计
【 Ｋ ｅ ｙ ｗ ｏ ｒ ｄ ｓ】 Ｐ Ｋ Ｉ ； Ｐ Ｍ Ｉ ； ｄ ａ ｔ ａ ｂ ａ ｓ ｅ ； ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ
ｌ 引言
数 据 库 是 系 统 运 行 的 核 心 成 员 ，在 某 种 程 度 上 ， 数 据库 安全 的重 要性 要凌驾 与操 作系统 之上 。 针 对 数 据 库 系统 所 进 行 的 任 何 篡 改 、 破 坏 等 一 切 破 坏 数 据 库 运 行 服
Ｌ ｉ ｕ Ｈｏ ｎ ｇ － ｑ ｉ ａ ｎ ｇ
（ Ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ Ｄ ｉ ｖ ｉ ｓ ｉ ｏ ｎ ｏ ｆ Ｓ ｕ ｒ ｖ ｅ ｙ ｉ ｎ ｇａ ｎ ｄＭ ａ ｐ ｐ ｉ ｎ ｇ Ｓ ｈ ａ ｎ ｘ ｉ Ｘ ｉ ＇ ａ ｎ ７ １ ０ ０ ５ ４ ）
【 Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ】 Ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ｇ ｉ ｖ ｅ ａ ｄ ｅ ｔ ａ ｉ ｌ ａ ｎ ａ ｌ ｙ ｓ ｉ ｓ ｔ ｈ ｅ ｃ ｕ ｒ ｒ ｅ ｎ ｔ ｄ ａ ｔ ａ ｂ ａ ｓ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， ａ ｎ ｄ ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ ｉ ｎ ｇ ｔ ｈ ｅ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｏ ｆ ｔ ｈ ｅ Ｐ Ｋ Ｉ ｐ ｕ ｂ ｌ ｉ ｃ ｋ ｅ ｙ ａ ｎ ｄ Ｐ Ｍ Ｉ
法 的技 术 以及 实现原 理 ． 最 终 目标 是 为 用 户 提 供 安 全 的
基于PKI和PMI的安全动态电子商务解决方案
基于PKI和PMI的安全动态电子商务解决方案
杨鹏;赵博;沈玉龙;王琨
【期刊名称】《电子科技》
【年(卷),期】2004(000)012
【摘要】随着动态电子商务的发展,解决其中的安全问题已成为技术热点.现有的安全保障技术虽然能够提高动态电子商务的安全性,但在安全设施的部署和使用上存在建设周期长、成本高、灵活性差等问题.论文针对目前动态电子商务中出现的问题,提出了基于PKI和PMI技术的安全保障模型,使安全保障体系得以快速、方便地部署到动态电子商务中,不仅能够保障其安全性,而且具有较高的可行性.
【总页数】4页(P29-32)
【作者】杨鹏;赵博;沈玉龙;王琨
【作者单位】西安电子科技大学,多媒体研究所,陕西,西安,710071;西安电子科技大学,多媒体研究所,陕西,西安,710071;西安电子科技大学,多媒体研究所,陕西,西安,710071;西安电子科技大学,计算机网络与信息安全教育部重点实验室,陕西,西安,710071
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.基于PKI/PMI的IP宽带城域网安全应用解决方案 [J], 余英泽;严伟荣
2.基于PKI/PMI的电子政务系统应用安全解决方案 [J],
3.基于PKI/PMI的Web应用安全解决方案 [J], 吴鹏;王晓峻;苏新宁
4.基于PKI的电子商务安全解决方案 [J], 郭超;李会
5.基于PKI与PMI的海洋政务服务系统安全解决方案的设计与实现 [J], 任兴元;王佳慧;马利民;郭晓蕾
因版权原因，仅展示原文概要，查看原文内容请购买。
基于PKI／PMI的网络安全平台研究与实现
P I即特权管理基础 设施 ,以 P I为基础,使用属性证书将用户 M K 的 身 份 和属 性 进 行 绑 定 , 实 现 了跨 应 用 , 跨 系 统 , 跨 企 业 的 用 户 权 限 的管 理 .P I在 网 络应 用 中解 决 了 " 能做 什 么 " 的 问题 . P I 多 信 M 他 M以 息应用系统 的资源 管理为核心 ,将对 各系统资源的访 问控制权统一 交 由授 权 机 构进 行 管 理 .这 样 就 能 极 大 地 简 化 应 用 中访 问控 制 和权 限 管 理系统的开发与维护 ,提高权 限管理的效率 ,降低实施 的复杂性,并 减 少 系 统 管 理 的成 本 . 策 略 管 理 ,权 限 分 配 和 权 限认 证 是 P I的 实施 M 的 三 个 方 面 : 其 中 策 略管 理 是 P MI得 以 实 施 的 前 提 和 基 础 ,直 接 决 定 了权 限分 配 的 主 要 内 容 和权 限 认 证 的 有 效 性 . 实 际 实 施 属 性 证 书 所 需
科 学 论 坛
l ■
CaI a hl v h 白 n eng ew fSn d Coy i nc∞ T oR e
基于 P / MI KI P 的网络安全平 台研 究 与实现
杨 慧
( 顶 山 工 业 职 业 技 术 学 院 河 南 平 顶 山 平 4 7 O1 6O )
【 摘 要 ] KI主要 解决 身份认证 ,尽管 可 以在 公钥证 书中 置入授权 信息 ,但这样 做存在两 个 问题 :一 是授权信 息有效 期通常 比公钥证书 P 有 效期短 的多:二是 公钥证 书 的颁发机 构 CA不 一定是 掌握用 户授权 信 息的权威 部 门.基于 PI ^I的机制 便显 示 出它的方 便性 ,灵活性和 安全 性 . 本 文 以 平 顶 山 职 业 技 术 学 院 为 背 景 ,进 行 了 基 于 P KI技 术 的 PK 的 研 究 和 初 步 实 现 . M [ 关键词]公钥 基础设 施 ( K P I) 特 权管理 基础设 施 ( MI) P 基 于角色 的访 问控 制 ( B C) RA 属性权 威 ( A) A 中图 分类 号 :T P 文 献 标 识 码 :A 文 章 编 号 : 1 0 — 1 x( 0 9 2 b 一 0 2 0 9 9 2 0 ) 9( ) 0 5 ～ 2 0 4
基于PKI与PMI的海洋政务服务系统安全解决方案的设计与实现
第３７卷第１２期 计算机应用与软件Ｖｏｌ ３７Ｎｏ．１２２０２０年１２月 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＤｅｃ．２０２０基于ＰＫＩ与ＰＭＩ的海洋政务服务系统安全解决方案的设计与实现任兴元１ 王佳慧２ 马利民３ 郭晓蕾４１（国家海洋信息中心 天津３００１７１）２（国家信息中心 北京１０００４５）３（北京信息科技大学 北京１００１０１）４（北京宇航系统工程研究所 北京１０００７６）收稿日期：２０１９－０６－２０。
中央引导地方科技发展专项（Ｚ１７１１００００４７１７００２）；北京市教育委员会科技计划项目（ＫＭ２０１８１１２３２０１７）。
任兴元，高工，主研领域：网络安全协议，政务系统安全。
王佳慧，博士。
马利民，讲师。
郭晓蕾，硕士。
摘 要 海洋政务部门建立的信息管理系统有效地提高了业务效率和服务水平，但是该系统尚未建立有效的安全管理体系，内部信任体系建立不够完善，政务事项公文处理的有效性、及时性、机密性和完整性无法得到有效保证。
针对此问题，基于ＰＫＩ、ＰＭＩ和可信时间戳等技术，提出一种综合的信息安全保障系统，满足了海洋政务系统的在身份认证、授权管理和访问控制等方面的要求。
关键词 海事信息化 ＰＫＩ ＰＭＩ 可信时间戳中图分类号 ＴＰ３ 文献标志码 Ａ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００ ３８６ｘ．２０２０．１２．０１１ＤＥＳＩＧＮＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＯＦＳＥＣＵＲＩＴＹＳＯＬＵＴＩＯＮＦＯＲＭＡＲＩＮＥＧＯＶＥＲＮＭＥＮＴＳＥＲＶＩＣＥＳＹＳＴＥＭＢＡＳＥＤＯＮＰＫＩＡＮＤＰＭＩＲｅｎＸｉｎｇｙｕａｎ１ ＷａｎｇＪｉａｈｕｉ２ ＭａＬｉｍｉｎ３ ＧｕｏＸｉａｏｌｅｉ４１（ＮａｔｉｏｎａｌＭａｒｉｎｅＤａｔａａｎｄＩｎｆｏｒｍａｔｉｏｎＳｅｒｖｉｃｅ，Ｔｉａｎｊｉｎ３００１７１，Ｃｈｉｎａ）２（ＳｔａｔｅＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ，Ｂｅｉｊｉｎｇ１０００４５，Ｃｈｉｎａ）３（ＢｅｉｊｉｎｇＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅ＆ＴｅｃｈｎｏｌｏｇｙＵｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ１００１０１，Ｃｈｉｎａ）４（ＢｅｉｊｉｎｇＩｎｓｔｉｔｕｔｅｏｆＡｅｒｏｓｐａｃｅＳｙｓｔｅｍｓＥｎｇｉｎｅｅｒｉｎｇ，Ｂｅｉｊｉｎｇ１０００７６，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ Ｔｈｅｉｎｆｏｒｍａｔｉｏｎｍａｎａｇｅｍｅｎｔｓｙｓｔｅｍｅｓｔａｂｌｉｓｈｅｄｂｙｍａｒｉｎｅｇｏｖｅｒｎｍｅｎｔｄｅｐａｒｔｍｅｎｔｓｈａｓｅｆｆｅｃｔｉｖｅｌｙｉｍｐｒｏｖｅｄｂｕｓｉｎｅｓｓｅｆｆｉｃｉｅｎｃｙａｎｄｓｅｒｖｉｃｅｌｅｖｅｌ．Ｈｏｗｅｖｅｒ，ｔｈｅｓｙｓｔｅｍｓｈａｖｅｎｏｔｙｅｔｅｓｔａｂｌｉｓｈｅｄａｎｅｆｆｅｃｔｉｖｅｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｓｙｓｔｅｍ．Ｔｈｅｒｅａｒｅｐｒｏｂｌｅｍｓｓｕｃｈａｓｔｈｅｅｓｔａｂｌｉｓｈｍｅｎｔｏｆｉｎｔｅｒｎａｌｔｒｕｓｔｓｙｓｔｅｍｉｓｎｏｔｐｅｒｆｅｃｔ，ｔｈｅｖａｌｉｄｉｔｙ，ｔｉｍｅｌｉｎｅｓｓ，ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙａｎｄｉｎｔｅｇｒｉｔｙｏｆｄｏｃｕｍｅｎｔｏｎｇｏｖｅｒｎｍｅｎｔｍａｔｔｅｒｓｐｒｏｃｅｓｓｉｎｇｔｈａｔｃａｎｎｏｔｂｅｅｆｆｅｃｔｉｖｅｌｙｇｕａｒａｎｔｅｅｄ．ＢａｓｅｄｏｎＰＫＩ，ＰＭＩａｎｄｔｒｕｓｔｅｄｔｉｍｅｓｔａｍｐｔｅｃｈｎｏｌｏｇｙ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓａｃｏｍｐｒｅｈｅｎｓｉｖｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｓｙｓｔｅｍ，ｗｈｉｃｈｍｅｅｔｓｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｏｆｍａｒｉｎｅｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｉｎｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎ，ａｕｔｈｏｒｉｚａｔｉｏｎｍａｎａｇｅｍｅｎｔａｎｄａｃｃｅｓｓｃｏｎｔｒｏｌ．Ｋｅｙｗｏｒｄｓ Ｍａｒｉｔｉｍｅｉｎｆｏｒｍａｔｉｚａｔｉｏｎ ＰＫＩ ＰＭＩ Ｔｒｕｓｔｅｄｔｉｍｅｓｔａｍｐ０ 引 言近年来国家高度重视海事发展，在海事信息化建设方面不断加大投入，有效地提升了我国海洋信息发布与信息处理的能力和服务水平。
基于PKI的信息系统安全机制研究的开题报告
基于PKI的信息系统安全机制研究的开题报告一、研究背景随着信息技术的不断发展和应用，信息安全越来越成为人们关注的焦点。
在信息系统安全机制中，PKI（Public Key Infrastructure，公钥基础设施）已经成为一种主流的安全机制，它基于公钥加密技术，能够保障数字证书、数字签名的安全性，以及实现安全通讯、身份认证和授权管理等功能，广泛应用于电子商务、电子政务和金融领域等。
然而，PKI技术还存在着一些问题，例如证书管理的复杂性、安全性、效率等，这些问题制约了PKI技术的广泛推广与运用。
因此，对于PKI技术的深入研究和改进是非常必要的。
二、研究目的本次论文研究的主要目的是：1. 系统地研究PKI技术的基本原理、安全机制和应用范围等。
2. 分析PKI技术存在的问题及其对信息系统安全的影响。
3. 探讨解决PKI技术存在问题的有效方案和技术手段。
4. 结合实际应用案例，验证PKI技术在信息系统安全中的有效性和价值。
三、研究内容1. PKI技术基础知识的学习和掌握：包括数字证书、数字签名、密钥协商、认证识别，以及PKI技术的架构、组成和构建等内容。
2. PKI技术存在问题的深入剖析：包括证书管理问题、信任机制问题、密钥失效、安全性缺陷、PKI技术应用瓶颈等问题。
3. 探讨PKI技术问题的解决方案：包括证书管理的优化、信任机制的完善、密钥管理的加强、安全性问题的解决以及PKI技术应用领域的扩展等方面的内容。
4. 研究PKI技术在信息系统安全中的应用：以电子政务、金融领域和电子商务领域为例，结合实际应用案例，验证PKI技术在信息系统安全中的有效性和价值。
四、研究方法本次论文研究将采用文献资料法、案例分析法、问卷调查法等多种研究方法，以系统地分析PKI技术的理论基础、安全机制、运用场景和存在问题等方面。
通过对国内外相关文献的文献调研和分析，了解PKI技术的应用现状及发展趋势。
并结合实际应用案例，深入剖析PKI技术存在的问题及其应对措施。
使用XML和PKI构建安全Web服务
●●Ｃ！：塑奎望！：主塑！：兰些笙兰堡璺兰竺∑竺三翌』塑兰兰兰！型：！！竺１．５本人工作图１．７多个Ｐ蚓供应商的复杂配置Ｆｉｇｕｒｅ１．７ＣｏｍｐｌｅｘｃｏｎｆｉｇｕｒａｔｉｏｎｗｉｔｈｍｕｌｔｉｐｌｅＰＫＩｐｒｏ，／ｉｄｅｒｓ亦ｊ粪缫煞％晨磊堂鬻＇Ｐ搿素蓁獾燃磁交通大学网络信息中心九八五项目——“校园网ＰＫＩ，ｃＡ系统１剀－头胜’矾但。
是●●向文通人掌破＿上学位论文使用ＸＭＬ和ＰＫＩ构吐安夸Ｗｅｂ服务Ｗ３Ｃ和ＩＥＴＦ制定的ⅪⅥＬ数字签名规则和ＸＭＬ语法建议报告【４。
’】定义一个Ｓｉｇｎａｔｕｒｅ元素，其中包含处理数字签名所需的全部信息。
每个数字签名均可归结为以下三类之一：１信息嵌入到ＸＭＬ数字签名中２．ＸＭＬ数字签名嵌入到需要签名的信息中３外部资源数字签名本章将对Ｘ—ＩＶＪＬ数字签名的规范和ＸＭＬ数字签名的应用做详尽的阐述。
２．２．ＸＭＬ数字签名架构及示例２．２．１．ＸＭＬ数字签名结构下面是ＸＭＬ数字签名架构的层次化表示（在ＸＭＬ数字签名示例中有详细说明）圉２．１ＸＭＬ数字签名层次化架构Ｆｉｇｕｒｅ２－１ＸＭＬＳｉｇｎａｔｕｒｅａｒｃｈｉｔｅｃｔｕｒｅ２．２２．一个简单的ＸＭＬ数字签名示例下面给出一个简单的例子：清单２．１．一个简单的ＸＭＬ数字签名示例●●海交通』；＝学颤ｒ上学位论文使用ＸＭＬ和ＰＫＩ构建安全Ｗｅｂ雌务作，如ｃａｎｏｎｉｃａｌｉｚａｔｉｏｎ，编码／解码，ＸＳＬＴ，ＸＰＡＴＨ。
ＸＰＡＴＨ指明了要签名的数据中可忽略的部分，即不需要对这部分内容进行摘要和签名，这部分内容的改变也不影响签名的验证。
例如，如果需要签名的源数据包含了Ｓｉｇｎａｔｕｒｅ元素，则Ｔｒａｎｓｆｏｍ元素必须用于将Ｓｉｇｎａｔｕｒｅ元素从需要签名的源数据中排除。
如果没有定义Ｔｒａｎ踟ｍｌ＇那么对源数据的所有内容进行签名。
ｆ０９—１０ｌＤｉｇｅｓｔＭｅｔｈｏｄ元素定义了摘要的算法。
当应用Ｔｒａｎｓｆｏｒｍｓ之后，使用该算法计算摘要，然后使用签名者的私钥对计算出来的值进行数字签名。
基于PKI／PMI的电子政务系统应用安全解决方案
安全 需 求分 析 示 意 图
应用安 全支 撑平 台通 过与业务相对 无关 的用户管理 、
身份 认证、授权 控制 、责任认定等几个功能模 块为电子政 务
的应用系统 、主机 系统 、网络系统 等相 关信息化组 成部门提
供统一的身份 认证服务、系统级访问控制 、实体的身份 管理、
、
性 、身份认证和不可抵赖 。
基于 Ｐ ｌ Ｍｌ ， Ｋ Ｐ 技术体 系的电子政务应用 安全解决方案
针对目前 电子政务领域的需求分析 ，我们提 出如下的解 决
方案 ：
公厅关于转发 （ 国家信息化领导小组关于我国电子政务建设
指导意见 ）的通知 》（ 中办发 ［ ０ ２ ］１ 号 ）印发以来 ，统一 ２０ ７ 电子政 务 络不断惟进 ，基 础信息库和标 准化 体系建 设开始 起步，信息安全保障能 力不断增强。 “ 十一五 ”是承前启后的重要 时期。我国电子政 务建设将 进 入以深化应用及信息安全保障为显著特征 的新的发展阶段 。 凶此电子政 务领域存在着很大信 息安全保障需求。
４ｌ ８
Ｉ ｚ ・
的用户环 境中存在 着大量的信息系统 ，比如 ＯＡ系统 。这些
系统 中往往也会 生成或使用文件。 目前这些文件都是 明文 的
用户环境 中 ｕ盘的使 用率下降了 ７ ％。终 端用户已经将 网络 ０
保险箱当作 日常工作的必备工具。
市场发展规划
网络 保险 箱目前的功能 已经很好 的解决了 日 工作 文件 常 的集 中管 和安 全共享。但随着应 用的不 断深入 。我们发现
通 过等级保护 “ 明确重点 、确保 重点” ，合理 利用安全
建 设资金。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关键词
Ｐ ； ＭＩ 身份认 证 ； ＫＩ Ｐ ； 安全传输 ； 访问控制
ＴＰ ９ ３３
中 图分 类号
Ｄｅｉｎｏ ｅｕ ｉ ｃ ａ ｉｍ ｆ ｈ ｅ ｙ ｔｍ ａ ｅ ｎＰ ／ ＭＩ ｓ ｆＳ ｃ ｒ ｙＭｅｈ ｎｓ ｏ ｅＷ ｂＳ ｓｅ Ｂ ｓｄｏ ＫＩＰ ｇ ｔ ｔ
武汉 ４０ ３） ３ ０ ３ （ 军工程大学 电子工程学院 海
摘
要
针 对 Ｗｅ 源 的安 全 控 制 问 题 ， 计 了一 个 基 于 Ｐ ＩＰ 技 术 的 Ｗｅ ｂ资 设 Ｋ ／ ＭＩ ｂ系 统 安 全 解 决 方 案 。方 案 从 身 份 认
证、 安全传输和访问控制三个方 面对 系统 的安全机制进行 了设计 。应 用表 明该 方案很好 地保证 了系统信 息 的机 密性 、 完整
总第 ２３ ４期
计 算 机 与 数 字 工 程
Ｃｏ ｕ ｅ ｍｐ ｔｒ＆ Ｄｉｉ ｌＥｎ ｉｅ ｒｎ ｇｔ ｇｎ ｅｉｇ ａ
Ｖｏ ． ８ Ｎｏ １ Ｉ３ ．
ｌ Ｏ７
２ １ １期 ０ ０年
基 于 Ｐ ／ Ｍ Ｉ的 Ｗ ｅ ＫＩ Ｐ ｂ系统 安 全 机 制 设 计
张 星 严 承 华
和 Ｗｅ ｂ上 的 安 全 策 略 ， 如 Ｓ Ｉ ＴＩ 、Ｐ ｅ 、 例 Ｓ Ｉ Ｓ ｃ 防 ／ Ｓ
黑客工 具 随处 可见 ， 计算 机 网络 与信 息 安 全 问题 日
益突 出 ， 有 的 Ｗ ｅ 现 ｂ系 统 在 安 全 保 障 方 面 的 不 足 也逐渐 暴露 出来 ＿ ， 】 主要 表现有 ： 卅］ １ ）缺 乏严 格 的 身 份 认 证 机 制 ， 般 都 仅 凭 用 一 户名 和 口令 的登 录 ， 法 核 实 系 统 用 户 的 真 实 身 无 份 ， 系统信 息 的安 全是个 很 大 的考验 ； 对 ２ ）Ｗｅ ｂ服 务 器 缺 乏 对 页 面 信 息 鉴 别 能 力 ， 不 能 判断其 接 收 的页面信 息 内容 是否 被篡 改 ；
ｍｉｓｏ ，ａ ｃ ｓ ｏ ｔｏ ｓ ｉｎ ｃｅ ｓｃ ｎ ｒ １
Ｃｌｓ ｍ ｂ ｒ ＴＰ ９ ａ ｓ Ｎｕ ｅ ３３
１ 引言
随着 信息 化建 设 的大 步推 进 ， 各种 网络 系统 已
经普 及应 用 ， 网络应 用不 断深 入 的 同时 ， 入侵 软 件 、
加 密 处理 ， 容易 造成 敏 感信息 的泄露 ； 很 ４ ）缺乏 用户 级别 、 户 角 色 划 分 ， 划 分 不够 用 或 严 格 ， 易导 致越 权访 问 、 容 控制 失效 等 。 目前 ， ｂ服 务 安 全 采 用 的多 是 已有 的 网络 Ｗｅ
赖传 统 网 络安 全 技 术 得 到 根 本 的解 决 。本 文设 ］ 计 了一 种 基 于 Ｐ ／ ＭＩ 术 的 Ｗｅ ＫＩＰ 技 ｂ系 统安 全 解 决 方 案 ： 身 份认 证 、 全 传 输 和 访 问控 制 三个 方 从 安
火 墙 等 ， 这 些 现 有 安全 技 术 大都 和 Ｗｅ 但 ｂ服 务 之
间存在 着 技 术 上 的鸿 沟 ， Ｓ Ｉ ＴＩ 如 Ｓ ／ Ｓ只能 保 证 点
到 点 的安 全 ， 法 实现 ｗ ｅ 无 ｂ服 务 所 需 的 端 到 端 的
安 全 需 求 。因 此 ， ｂ服 务 的 安 全 问题 并 不 能依 ｗｅ
Ｚｈ ｎ ｎ Ｙａ ｅ ｇ ｕ ａ ｇ Ｘｉ ｇ ｎ Ｃｈ ｎ ｈ ａ
（ ｌ ｇ ｆＥｌｃ ｒ ｎ ｃ Ｅｎ ｉ ｅ ｒｎ Ｎａ ａ ｉ ｅ ｓｔ ｆＥ ｇ ｎ ｅ ｉ ｇ，Ｗ ｕ ａ ４ ０ ３ ） Ｃｏ ｌ ｅ ｏ ｅ ｔ ｏ ｉ ｇ ｎ ｅ ｉ ｇ， ｖ ｌ ｅ Ｕｎ ｖ ｒ ｉｙ ｏ ｎ ｉ ｅ ｒ ｎ ｈｎ ３ ０ ３
Ａｂｓ ｒ ｃ Ｉ ｒ ｅ ｏ ｓ ｌ ｅ ｔ ｅ ｓ ｃ ｒｔ ｏ ｔｏ ｒ ｂ ｅ ｆｔ ｅＷ ｅ ｅ ｏ ｒ ｅ ａ Ｐ ／ Ｍ Ｉ ｂ ｓ ｄ Ｓ ｃ ｒｔ ｃ ａ ｉ ｔ ａ ｔ ｎ ｏ ｄ ｒｔ ｏ ｖ ｈ ｅ ｕ ｉｙ ｃ ｎ ｒ ｌｐ ｏ ｌｍｓ ｏ ｈ ｂ ｒ ｓ ｕ ｃ ， ＫＩ Ｐ — ａ ｅ ｅ ｕ ｉｙ ｍｅ ｈ ｎ ｓ ｍ ｏ ｈ ｅ ｙ ｔ ｍ ｓｄ ｓｇ ｅ ． ｎ ｔ ｉ ｓ ｌ ｔ ｎ，ｔ ｅｍｅ ｈ ｎ ｓ ｏ ｈ ｙ ｔ ｍ ｅ ｉ ｎ ｄ ｔ ｓ ｕ ｅ ｔ ｅ ｓ ｃ ｒ ｙ ｏ ｈ ｙ ｔ ｍ ｆ ｔ ｅ Ｗ ｂ ｓ ｓ ｅ ｉ ｅ ｉ ｎ ｄ Ｉ ｈ ｓ ｏ ｕ ｉ ｏ ｈ ｃ ａ ｉｍ ｆｔ ｅｓ ｓ ｅ ｉ ｄ ｓ ｅ ｏ ａ ｓ ｒ ｈ ｅ ｕ ｉ ｆｔ ｅｓ ｓ ｅ ｓ ｇ ｔ ｉ ｆ ｒ ｔ ｎ， ｉｈ ｃ ｎ ｉｔｏ ｎ ｅ ｔｔ ｕ ｈ ｎ ｉａ ｉ ｎ ｓ ｃ ｒｔ ｒ ｎ ｉｓｏ ｎ ｃ ｅ ｓ ｃ ｎ ｒ １Ｔｈ ｐ ｌ ａ ｉｎ ｏ ｈ ｓ ｓ ｌ ｔ ｎ ｎ ｏ ｍａ ｉ ｗｈ ｃ ｏ ｓｓ ｆ ｉｄ ｎ ｉ ａ ｔ ｅ ｔｃ ｔ ， ｅ ｕ ｉ ｔ ａ ｍ ｓ ｉｎ ａ ｄ ａ ｃ ｓ ｏ ｔｏ ． ｅａ ｐ ｉ ｔｏ ｆｔ ｉ ｏ ｕ ｉ ｏ ｙ ｏ ｙ ｃ ｏ ｉｄ ｃ ｔ ｓ ｔ ａ ｔｃ ｍ ｍｅ ｄ ｂ ｙ ａ ｓ ｒ ｅ ｕ ｉ ｆｔ ｅ ｓ ｓｅ ｉｆ ｒ ｔｏ ． ｎ ｉａ ｅ ｈ ｔｉ ｏ ｎ ａ ｌ ｓ ｕ ｅ ｓ ｃ ｒ ｙ ｏ ｈ ｙ ｔ ｍ ｎ ｏ ｍａ ｉｎ ｔ Ｋ ｙ Ｗ ｏｒ ｓ ｐ ｂ ｉ ｅ ｎ ｒ ｓ ｒ ｃ ｕ ｅ ｐ ｉ ｉ ｇ ｎ ｇ ｍ ｅ ｔ ｉ ｆ ａ ｔ ｕ ｔ ｒ ，ｉ ｄ ｎ ｉｙ ａ ｔ ｅ ｔｃ ｔ ｎ，ｓ ｃ ｒ ｙ ｔａ ｓ ｅ ｄ ｕ ｌ ｋ ｙ ｉ ｆａ ｔ ｕ ｔ ｒ ， ｒｖ ｌ ｅ ｍａ ａ ｅ ｎ ｎ ｒ ｓ ｒ ｃ ｕ ｅ ｎ ｅ ｔｔ ｕ ｈ ｎ ｉ ｉ ｃ ｅ ａ ｏ ｅ ｕ ｉ ｒｎ ～ ｔ