基于PKI的安全信息处理组件系统的设计与实现.pdfVIP

计算机科学2002V01．29N_o．8(增刊) 基于PKI的安全信息处理组件系统的设计与实现 and of BasedonPKI DesignImplementationSecurityComponentSystem 赵磊郭瑞强陈家训 (东华大学信息科学与技术学院 上海200051) AbstractWeb ensuresthe of andE--Gov．． E—-Commence security healthydevelopment technology introducesa ernance．The basedonPublicInfrastructure． paper securitycomponent system Key The Fine the isembeddedinthe inthis SecurityGranularity formingcomponent applicationlayer aresultthe ondata canbewellresolvedinE—Com— system．As securityproblem transmission menceandE—Governance． fine KeywordsPKI，Componenttechnology，ActiveX，XML，Securitygranularity 随着企业电子商务的发展和政府上网工程的深 证书的实体就可以通过交换证书来认证相互之间的 入，越来越多的单位和机构在网络上开展了核心业 身份及其公钥。基于PKI的产品和服务，业已成为 务，或者取得了巨大的商业利润，或者加快了办事效 许多安全应用的基础和重要工具。 率，树立了良好的政府形象。然而，网络在为用户提 然而，现有的采用PKI的僻决方案往往需要用 供便利的同时，也滋养了形形色色的黑客，他们通过 户下载应用软件(如：电子钱包)，这样使用很不方 网络肆意入侵企业、政府的计算机，窃取机密信息， 便。如果采用组件化的方式，用户利用嵌入网页的 或者破坏被入侵的网络，使其陷入瘫痪，给企业、政 ActiveX控件就可以方便安全地进行操作。 府造成巨大的损失，产生极坏的影响。因此，能否成 文章将介绍一种利用现有PKI技术的电子商 功阻止网络黑客的入侵，实现业务数据的保密性，保 务／电子政务数据传输安全的解决方案——基于 证计算机和网络应用系统的安全和正常运行已经成 PKI的安全信息处理组件系统。它的应用背景是上 为各个企业是否能够成功开展电子商务，各个政府 海CA中心的“安全网闸”项目。 机构是否能够成功开展电子政务的关键性问题。 2．基于PKI的安全信息处理组件系统 1．引言 在现有的安全解决方案中，防火墙的应用非常 Infrastructure) 公钥基础设施PKI(PublicKey 普遍，并且起到