军队网上办公自动化系统安全技术研究

摘要

网上办公系统是一个网络化、公开化、标准化的工作平台,作为电子政务的一部分其安全性问题显得极其重要。数字签名(Digital Signature)技术是在网络中保证信息完整性和确认其发送者的技术,它是信息安全理论与技术的基础和重要保证,在电子商务、电子政务中有很大的应用。本文以军队院校网上办公系统为应用背景,首先分析了安全性需求,提出了安全保障的基本服务内容,包括身份认证服务、权限控制服务、信息保密服务、数据完整性服务和不可否认服务等,探讨了数字签名的基本理论—密码学;在此基础上采用对比的研究方法研究了数字签名算法,重点研究的是RSA算法,另外还有对称加密算法DES以及数字摘要抽取算法MD5,总结了各类密码算法的特点和应用范围;着重研究了适应不同强度要求的RSA算法的实现技术,以VC++6.0为平台,利用32位二进制整数为基数,构造了大数类(＞264即为大数),定义并实现了大数的基本运算,利用改进的取余算法和素性测试算法优化了大素数的生成,进而实现了RSA加密算法以及基于RSA的数字签名技术,其中可以方便地生成不同长度的密钥,满足不同强度RSA的需要;最后研究了数字签名技术的应用方案,通过对各种数字签名算法的安全性能、计算量、处理速度、可行性等多方面的综合比较筛选,提出了满足网上办公流程的数字签名方案,即首先使用MD5算法抽取明文摘要,并使用RSA算法对摘要实现数字签名,然后三重DES算法实现对明文及签名结果加密,并使用RSA算法对三重DES的密钥加密,然后发送到接受方验证,这样很好地完成了数字签名技术在网上办公系统中的应用。

目录

摘要

ABSTRACT

第一章 绪论

1.1 课题的研究意义

1.2 数字签名技术的研究现状

1.2.1 密码学研究概况

1.2.2 数字签名技术研究现状

1.2.3 当前存在的问题

1.3 论文的目标和内容

1.3.1 论文的研究工作

1.3.2 论文的安排

第二章 密码学基础

2.1 密码学概述

2.2 对称密钥密码算法

2.2.1 序列密码

2.2.2 分组密码

2.3 非对称密钥密码算法

第三章 数字签名基础

3.1 数字签名概述

3.1.1 电子商务中数据传输的几个安全性需求

3.1.2 数字签名的含义和功能

3.1.3 数字签名的算法及数字签名的保密性

3.2 数字签名的实现方法

3.2.1 用非对称加密算法进行数字签名

3.2.2 用对称加密算法进行数字签名

3.2.3 几个认证产品

3.3 数字签名的发展前景展望

第四章 对称密码算法DES 及实现

4.1 DES 算法概要

4.2 DES 算法的基本思想

4.3 算法中各步骤详细描述

4.4 DES 算法安全性

4.5 DES 算法的实现

4.6 小结

第五章 公钥密码算法RSA 算法及实现

5.1 RSA 算法数学基础

5.2 RSA 算法描述

5.3 RSA 数字签名算法

5.4 RSA 算法的实现

5.4.1 大数数据结构

5.4.2 RSA 算法基本运算及实现

5.4.3 密钥的生成及加密、解密

5.4.4 RSA 参数选择

5.4.5 RSA 数字签名算法的实现

5.5 RSA 的安全性分析

第六章 数字签名在军队网上办公系统中应用设计

6.1 军队院校网上办公系统的安全现状及需求分析

6.2 数字签名方案分析比较

6.3 数字签名在网上办公系统中算法的选择

第七章 数字签名在军队网上办公系统中应用实现

7.1 系统设计

7.1.1 系统功能

7.1.2 系统设计思想

7.2 系统对平台的要求

7.2.1 系统结构

7.2.2 系统运行环境

7.3 系统实现

7.3.1 系统的具体实现过程

7.3.2 数字签名及验证实现

7.3.3 数据加密和解密的实现

结束语

致谢

参考文献