基于SOA架构的安全服务系统中KMC子系统的设计与实现-计算机技术专业论文.docxVIP

摘要 面向服务的体系架构（Service-Oriented Architecture，SOA）是一种粗粒度、 开放式、松耦合的体系架构模型。SOA 可以根据企业的业务需求通过网络对松耦 合的不同业务服务进行分布式整合和部署。它为信息服务资源共享系统的构建提 供了良好的平台。但是，国内外相关研究现状表明，当前 SOA 架构的安全性存在 一定缺陷，尤其在如何保障信息交互的安全性、不可否认性和用户/服务的访问控 制等方面特别突出。 为有效解决上述问题，本文通过对 SOA 架构的研究，提出了基于 SOA 架构 的安全服务系统。整个系统由安全服务和密钥管理中心（KMC, Key Management Center）两个模块组成。安全服务将安全策略封装为服务，为信息交互的安全性、 不可否认性提供保障，同时使用策略库对用户/服务进行访问控制；密钥管理中心 是安全服务的基础，是安全认证机制的前提，是基于 SOA 架构的安全服务系统的 核心模块。 本文主要介绍 KMC 子模块的设计与实现。KMC 主要负责通信密钥的生成、 保存、备份、更新、恢复、查询等服务。它解决了分布式企业应用环境中大规模 密码技术应用所带来的密钥管理问题，是安全服务系统的重要组件。该系统利用 公钥基础设施（Public Key Infrastructure, PKI）和基于身份加密（Identity Based Encryption, IBE）两种公钥密码体制，使用模块化程序设计思想，实现了密钥生 成模块（后台守护进程和数字证书生成）、密钥撤销模块（CRL）、日志管理模块 和用户操作界面（Web 网站和后台管理）。系统的稳定性测试和性能评估结果表 明，KMC 子系统可以为安全服务系统提供安全、稳定和高效的服务。 关键字：安全服务 密钥管理 公钥基础设施 基于身份加密 Abstract Service-Oriented Architecture (SOA) is an open, coarse-grained, loosely coupled architecture model. It can distributed deploy and integrate a variety of loosely coupled business services in the network according to the business objectives. And it supplies a useful platform for the information service of resource sharing system. However, the Research status show that the current SOA has some security defects or weaknesses, especially on the information securityprotection, non-repudiation and user / service access control, and so on. In order to solve the above problems, SOA is analyzedandan SOA-based security service system is proposed in this paper. Such system is consisted of twomodules:the security service and the Key Management Center (KMC). Security service encapsulates the security policies asa web service. It ensures information security, non-repudiation, and uses strategies to provide user/service access control. KMC, the basis of the security services, is the prerequisite of the authentication mechanism. It is also the core of the SOA-based security service system. This paper introduces the design and implementation of KMC module.KMC is mainly responsible for the communication key of genera