湖南省检察院信息安全保障系统分析.pdfVIP

摘要 我国检察专线网经过多年的发展，已经建成了覆盖全国的高速以 太网，并利用网络开展了一系列信息化应用，而检察专线网络中存在 的种种安全威胁却制约了检察信息系统的进一步发展。 本文分析了湖南省检察院信息系统面临的安全问题及需求，在简 要介绍国内外信息安全发展的现状后，着重叙述了RSA算法、访问 控制以及PKI身份认证等方面的基本理论知识，并从通信网络安全保 障和统一身份认证两方面来设计湖南省检察院的安全保障系统。 在通信网络平台安全方面，本文主要结合湖南省检察院实际情 况，从物理层和网络层两个方面进行了分析。在物理层本文主要考虑 如何防止信息泄露，在网络层则主要利用ACL、防火墙和入侵防御 技术实现数据的多层过滤。 检察系统身份证书管理系统的建设则试图利用PKI技术搭建一 个覆盖全国范围的统一身份认证系统。本文对此证书管理系统的CA、 RA以及证书撤销列表进行了一一设计，通过使用RSA算法制作了身 份证书，并设计了证书的申请、撤销、更新和恢复四个流程。此证书 管理系统将与检察系统各应用软件相结合来阻止在应用层的非法用 户访问。 最后，本文探讨了此安全保障系统将来还需进一步完善的地方。 关键词访问控制，入侵保护，身份认证，认证机构，注册机构 ABSTRACT After of Networkhas years built development，Chineseprosecutorial anationwide carriesoutaseriesof network，and high-speed application． in network However,thepotentialsecurity have problemsprosecutorial the oftheinformation hampereddeveloping system． This the and ofthe paperanalyzes background security requirement information introducesthe of prosecutorial system，brief development information ontheRSA controland security,focusesalgorithm，access PKIauthenticationand otherbasictheoretical the knowledges，designs security inHunan’S fromtwo aboutthe system procuratorateaspects communicationsnetworkandunifiedauthentica