基于PKI的安全代理网关体系研究及关键技术实现
安全问题是电子商务与电子政务的核心问题。公钥基础设施(Public KeyInfrastructure)主要是在分布式的计算机环境中提供数据的机密性、完整性和身份认证和行为的不可抵赖性等基础的安全功能。然而,在PKI与应用结合的过程中,针对不同开发环境须提供不同的PKI中间件支持,增加了系统研发的复杂度。因此,针对不同应用如何提供统一的PKI安全服务成为安全应用开发中亟待解决的问题。
针对以上问题,本文提出利用一种带有SSL硬件加速模块的反向代理网关模型。SSL反向代理网关能够为应用服务提供SSL安全通道、SSL加速、身份认证、访问控制、日志审计等功能。在理论研究的基础上,本文设计了基于SSL的安全代理网关的整体框架,并设计和实现了会话中继模块与资源映射模块。
本文首先总结了中间件模型与网关模型,并比较了两者的优劣,提出网关模型具有更好的移植性、独立性以及易用性。给出了网关的整体设计方案,并且详细论述了每个模块的设计思路:包括认证模块、访问控制模块、会话中继模块、资源映射模块、日志审计模块和系统管理模块。由于网关的架设会带来会话中继与资源映射的问题,本文主要针对这两项技术进行了深入研究:基于以上的研究,通过过滤、修改和缓存Cookie的方法,实现了网关会话中继的机制；实现了资源映射的机制,并完成内嵌链接的提取与URL重写这两个实现网关映射机制的关键功能；对所设计的网关的安全性进行衡量,并将网关的安全性分析的结果体现在网关的设计中。
公钥基础设施;电子政务;身份认证;安全代理;网关体系
西安电子科技大学
硕士
计算机系统结构
周利华
2009
中文
TN915.05;TP393.08
70
2011-08-03（万方平台首次上网日期，不代表论文的发表时间）