信息安全几种应用实现.docVIP

信息安全的几种应用实现 　　摘要：通过三个具体的实例介绍了信息安全的实际需要以及实现过程，首先介绍了在排样应用程序采用阿拉丁HASP SRM外壳加密，以及为满足更多中小型企业的需要，采用Java Web Start技术在实现Web模式过程中，其次介绍了JNLP技术中引用JAR文件的JAVA加密过程；其次介绍了酒类溯源系统中采用的数字签名双向认证和HTTPS实现；接下来介绍了Linux系统节点间SSH无密码访问的实现过程，并以高性能计算平台为例，解决如何限制用户直接登录计算节点而占用计算资源，以及管理节点上对root进行禁止直接登陆，保护其计算平台，最后对云安全提出诸多问题，信息安全技术无处不在，需要进一步探讨。 　　关键词：信息安全；加密；JWS；HTTPS；数字签名；SSH；云安全 　　中图分类号：TP312 文献标识码：A 文章编号：1009-3044（2015）15-0043-03 　　Abstract： The actual needs of information security and implementation process were described through three specific examples， firstly， layout applications using Aladdin HASP SRM shell encryption was introduced， and more to meet the needs of SMEs， Java Web Start technology was used to realize Web mode， In the process， encryption process was introduced in JAVA JAR file referenced in JNLP technology； then two-way digital signature authentication and HTTPS realization were introduced in alcohol traceability； next， the implementation process was introduced that the inter-node without password to access by SSH in Linux systems， and high-performance computing platform as an example， figuring out how to limit users to log compute nodes occupied computing resources， and root user was prohibited to login the management node directly to protect their computing platform， and finally raised many problems for cloud security， information security technology is everywhere， it need to be further explored. 　　Key words： information security； encryption； JWS； HTTPS； digital signature； SSH； cloud security 　　1 前言 　　21世纪是信息的时代。一方面，信息技术和产业高速发展，呈现出空前繁荣的景象. 另一方面， 危害信息安全的事件不断发生，形势是严峻的[1]。信息安全主要的技术有：加密技术、认证技术[2]。 　　数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，它是由权威机构――CA机构，又称为证书授权（Certificate Authority）中心发行的。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。以数字证书为核心的加密技术（加密传输、数字签名、数字信封等安全技术）可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性及交易的不可抵赖性[3]。 　　加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）[2]。 　　数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确