門(mén)戶(hù)系統(tǒng)安全性的研究與應(yīng)用.pdf

1、近年來(lái)，門(mén)戶(hù)系統(tǒng)(網(wǎng)站)建設(shè)已經(jīng)成為一種趨勢(shì)，具有長(zhǎng)遠(yuǎn)眼光的企業(yè)紛紛開(kāi)始建設(shè)自己的企業(yè)門(mén)戶(hù)。但門(mén)戶(hù)系統(tǒng)的建設(shè)是一項(xiàng)覆蓋面廣的、大型復(fù)雜的系統(tǒng)工程，它與傳統(tǒng)的公共信息網(wǎng)站相比，需支持更多的接入方式，提供單點(diǎn)登錄、信息集成和應(yīng)用集成、個(gè)性化服務(wù)、搜索功能等特性，而這些復(fù)雜的應(yīng)用對(duì)門(mén)戶(hù)的安全提出了更高挑戰(zhàn)。一方面是由于門(mén)戶(hù)系統(tǒng)自身的復(fù)雜性，單一的安全技術(shù)是無(wú)法保證門(mén)戶(hù)系統(tǒng)的安全造成的，另一方面由于門(mén)戶(hù)系統(tǒng)的開(kāi)放性，需要在互聯(lián)網(wǎng)上開(kāi)放一些Web

2、服務(wù)，將原本內(nèi)部的信息暴露出去，又沒(méi)有進(jìn)行適當(dāng)?shù)谋Ｗo(hù)造成的。因此，設(shè)計(jì)一個(gè)安全的企業(yè)門(mén)戶(hù)具有比較重要的理論研究意義和現(xiàn)實(shí)的社會(huì)應(yīng)用價(jià)值。
　　 本文的研究以國(guó)家發(fā)改委項(xiàng)目——重慶港務(wù)物流集團(tuán)的門(mén)戶(hù)項(xiàng)目為背景，針對(duì)該集團(tuán)現(xiàn)有信息應(yīng)用系統(tǒng)孤立、封閉的現(xiàn)狀，建立了重慶港綜合物流門(mén)戶(hù)系統(tǒng)，實(shí)現(xiàn)用戶(hù)單點(diǎn)登錄，以及信息、資源的集成和共享。在此基礎(chǔ)之上，對(duì)門(mén)戶(hù)系統(tǒng)的安全包括加密技術(shù)、身份認(rèn)證、單點(diǎn)登錄、PKI公鑰設(shè)施等進(jìn)行了深入研究，以提高門(mén)

3、戶(hù)系統(tǒng)的安全性，完善重慶港門(mén)戶(hù)系統(tǒng)的建設(shè)。
　　 本文針對(duì)現(xiàn)有門(mén)戶(hù)安全方案的優(yōu)缺點(diǎn)，提出了一種基于PKI的門(mén)戶(hù)安全方案。該方案涉及了PKI的使用、信息加密簽名、客戶(hù)端驗(yàn)證、服務(wù)器端驗(yàn)證、會(huì)話(huà)管理等技術(shù)。其中，PKI公鑰設(shè)施為系統(tǒng)信息加密簽名、身份驗(yàn)證提供服務(wù)，為了簡(jiǎn)化PKI的使用，本文采用PKI代理方式，既簡(jiǎn)化了PKI系統(tǒng)的使用，又實(shí)現(xiàn)了門(mén)戶(hù)系統(tǒng)與PKI系統(tǒng)解耦；針對(duì)本系統(tǒng)傳輸大量的XML格式數(shù)據(jù)，系統(tǒng)中的信息加密簽名使用了WS

4、-Security規(guī)范，并將數(shù)據(jù)加密分成長(zhǎng)信息加密和短消息加密兩種方式加密；客戶(hù)端驗(yàn)證通過(guò)引入了USB Key驗(yàn)證機(jī)制增強(qiáng)了系統(tǒng)的接入安全；服務(wù)器端驗(yàn)證保證了用戶(hù)的登錄信息在不同應(yīng)用系統(tǒng)之間安全交互，使得通過(guò)身份驗(yàn)證的用戶(hù)可以無(wú)縫的訪(fǎng)問(wèn)各個(gè)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)資源；會(huì)話(huà)管理為用戶(hù)安全地保存了與門(mén)戶(hù)系統(tǒng)會(huì)話(huà)過(guò)程中的上下文，維護(hù)用戶(hù)的會(huì)話(huà)狀態(tài)，本文通過(guò)對(duì)SSO票據(jù)和Cookie的保護(hù)，保護(hù)用戶(hù)的會(huì)話(huà)狀態(tài)。以上技術(shù)涵蓋了門(mén)戶(hù)安全的各個(gè)方面，方案通過(guò)

5、對(duì)這些技術(shù)的使用，保證了用戶(hù)從開(kāi)始登錄門(mén)戶(hù)，到使用門(mén)戶(hù)，最后注銷(xiāo)退出門(mén)戶(hù)的整個(gè)過(guò)程的安全。由于門(mén)戶(hù)安全的復(fù)雜性，本論文采用從局部到整體的方法研究了門(mén)戶(hù)的安全。首先，分別對(duì)各個(gè)部分的安全技術(shù)進(jìn)行研究，然后將這些研究成果融合成一個(gè)整體，這樣避免了在研究的初期陷入到紛繁復(fù)雜的門(mén)戶(hù)技術(shù)中去，可以很快的進(jìn)入研究主題。
　　 通過(guò)以上研究，作者設(shè)計(jì)出一種基于PKI的門(mén)戶(hù)安全方案，并與重慶港門(mén)戶(hù)系統(tǒng)項(xiàng)目結(jié)合，完成模型實(shí)現(xiàn)。該門(mén)戶(hù)系統(tǒng)于09年初