云南信息技术开发专项计划.doc

PAGE PAGE 45 云南省信息技术开发专项计划 通用安全支撑平台及其关键技术研究（2004IT06） 项 目 研 究 报 告 项目负责人 李彤 云南大学 昆明华软信息工程有限公司 2007年3月 目 录 TOC \o 1-3 \h \z HYPERLINK \l _To一． 项目简介 PAGEREF _To\h 2 1.1 项目的主要研究开发内容2 1.2 项目创新点……………………………………………………………………………3 HYPERLINK \l _To二． 软件环境 …… PAGEREF _To\h 5 HYPERLINK \l _To2.1. 软件运行环境 PAGEREF _To\h 5 HYPERLINK \l _To2.2. 开发工具及开发平台 PAGEREF _To\h 5 HYPERLINK \l _To2.3. 主要技术指标 PAGEREF _To\h 5 HYPERLINK \l _To三． USSP系统体系结构图 6 HYPERLINK \l _To四． 所涉及的关键技术 8 HYPERLINK \l _To4.1. 混合密码技术 8 HYPERLINK \l _To4.2. 椭圆曲线数字签名 14 4.3 机密共享技术……………………………………………………………………..16 4.4 数字证书…………………………………………….………………………...16 4.5. 授权管理基础设施PMI 20 4.6. 交叉认证… .22 4.7. 认证管理… 22 HYPERLINK \l _To五． 服务器端的USSP_CA认证中心系统 24 HYPERLINK \l _To5.1. 体系结构 24 HYPERLINK \l _To5.2. 功能规约 26 HYPERLINK \l _To5.3. USSP_CA 涉及的主要算法 27 HYPERLINK \l _To5.4. 数据模块及规约 28 HYPERLINK \l _To5.5. 数据规约 29 HYPERLINK \l _To5.6. 接口规约 31 HYPERLINK \l _To5.7. 用户界面 34 HYPERLINK \l _To六． 客户端数据保密系统USSP_UA 36 HYPERLINK \l _To6.1. 体系结构 36 HYPERLINK \l _To6.2. 主要功能 36 HYPERLINK \l _To6.3. USSP_UA的功能模块 37 HYPERLINK \l _To6.4. 程序框架 38 HYPERLINK \l _To6.5. 用户界面 42 HYPERLINK \l _To七． 结束语 44 项目简介 随着互联网络的发展，整个世界经济正在迅速地融为一体，整个国家犹如一部巨大的网络机器，计算机网络已经成为国家的经济基础和命脉。计算机网络在经济和生活的各个领域正在迅速普及，整个社会对网络的依赖程度越来越大。因此，计算机网络的安全，已经成了社会乃至人民的安全所在。为保障网络信息安全，研究者们已经提出了诸如身份认证服务、不可否认服务、数据完整性服务等许多技术，但采取什么样的技术，采用谁的技术是个非常复杂的问题。安全技术必须建立在我们自己的技术平台上，提出自己的通用安全解决方案，才能从根本上保证网络信息的安全。为此，针对网络应用，以保障信息安全为总体目标，本项目组设计了一个通用安全支撑平台软件系统USSP（Universal Security Support Platform），并对其中涉及的关键技术进行了研究。以便为各类企事业单位和应用提供“通用”的信息安全技术支撑。其“通用”性表现在：USSP是在Linux和Windows操作系统平台上开发的一套跨平台的通用安全支撑平台软件系统，它能为需要安全服务的信息系统提供安全的基础支撑，可被政府、企业或个人等需要安全的对象和应用使用，为电子政务、电子商务等关键网络电子服务系统的安全应用和