网络应用系统的息安全模型研究和应用.pdfVIP

硕士论文 网络应用系统的信息安全模型研究和应田 摘 要 本文结合理论探讨和实际应用两个方面对网络环境下应用系统信息安全进行了 研究。首先，从信息安全面临的威胁和攻击分析入手，针对一般网络应用系统的特征， 对支持ISO提出的安全服务下不同安全技术和安全机制，尤其是对经过实践检验、应 用广泛的安全技术和安全机制(数据加密、身份认证和访问控制)进行了详细的分析， 并提出了一些改进措施。然后，在吸收这些安全技术和安全机制优点的基础上，有机 地组织这些安全技术和安全机制，并充分考虑系统安全性需求与可用性、成本等特性 之间的平衡，提出了一个以信息资源传输和存储安全保护，身份认证安全管理和资源 访问的安全控制为基本要素的网络应用系统信息安全模型，为加强网络应用系统安全 性提供了一个比较简单可行的方案。最后，基于J2EE平台设计了一个网络银行公共 服务系统实现了模型各个具体部分，并对系统进行了安全性测试，从而验证了模型的 可靠性和实用性。 关键词一信息安全，安全服务，安全机制，身份认证，访问控制，数据加密 硕士论文 网络应用系统的售息安全模型研究和应用 Abstract Inthis authordiscussesinformationin studiesits paper,the security and application theory an Oil makes ofthe the author attacksOnthe Inmnet．FLrstly,the analysis Intemet,within frameworkofinformationservicesISO the authorresearches011 security pr；0“des。the information and the usedone,slike securitytechnologies mechanisms，especiallywidely authenticationandauthorization，andthemto softie cryptograph， improves and the mechanism’Smeritsand degree．Then，when weighringtechnology’S demerits。plus author a offillintemet cost,availability,complexity,thepresentsproposal application information ofthreebasic system securitymodel，consisting aspects：safe authentication,safeauthor