硕士论文-人力资源和社会保障认证技术的设计与实现.doc

密级： 工程硕士专业学位论文（设计） 题 目 人力资源和社会保障认证技术的设计与实现 作 者 完成日期 培养单位 四 川 大 学 指导教师 指导教师 工程领域 软件工程 授予学位日期 年 月 日  人力资源和社会保障身份认证及管理体系 设计及实现 证书应用安全平台功能域的主要负责是为社保体系的各种业务应用系统提供基于数字证书应用的安全支撑服务。包括数字签名、身份认证、通信保密、时间戳等。需要为内部办公类应用提供各类安全服务，服务内容包括数据完整性、数据机密性、身份认证及业务操作防抵赖的安全保护、应用类型包括部、省、市、县/区各级人力资源和社会保障部门各自内部办公系统、档案系统、统计系统、决策系统等。建立人力资源和社会保障的统一身份认证平台，为全国的内网和外网用户签发和管理身份认证数字证书。以身份认证数字证书为基础，建设应用安全平台，为现有和未来的应用提供可靠的身份验证，加密，放篡改和防抵赖基础平台。制定总体规划，相关的策略、流程和运行管理制度，保证整个身份认证系统的统一性和安全性。建设人力资源和社会保障的内网数字证书管理服务（证书平台）和外网数字证书管理服务，为全国用户统一签发和管理身份认证数字证书。建设人力资源和社会保障的内网数字证书密钥服务（KMC）和外网数字证书密钥服务，负责数字证书的加密密钥管理。建设社保数字证书注册服务（RA），实现用户和数字证书管理的流程和逻辑。建设人力资源和社会保障数字证书状态服务（OCSP），时间戳服务（TSA）和LDAP目录服务器，发布数字证书信息。建设服务于人力资源和社会保障数字证书应用安全平台，为三大类的社保应、LDAP、安全管理机制、数字签名非对称加密 The Identification and management system of Human Resource and Social Security Software Engineering Scopes Graduate Student Adviser The main responsibilities of the certification safety platform is providing safety supporting services for different business application systems of social security system, which includes digital signature identity authentication, communication security and time stamps. This system needs to offer various safety services for interior official business. It contains data integrity, data confidentiality, identity authentication and the safe protection for no repudiation of business action. The system applies to the interior office system, file system, statistical system and decision, making system of HR and social security administration offices in different districts, cities and provinces. The unity of the identification authentication platform of human resource and social security is established to issue and administration identification authentication digital certification for the inner and external network users. Based on the identification authentication and digital certification