《大型物流信息系统中安全认证子系统的设计与实现》由会员分享，可在线阅读，更多相关《大型物流信息系统中安全认证子系统的设计与实现（69页珍藏版）》请在金锄头文库上搜索。
1、中南大学 硕士学位论文 大型物流信息系统中安全认证子系统的设计与实现 姓名：谢娟 申请学位级别：硕士 专业：计算机技术 指导教师：施荣华;邵治龙 20060501 摘要 电子商务时代，由于企业销售范围的扩大，促使了物流行业的兴起， 电子商务需要强大的现代化物流体系作支撑，而信息系统的建设和应用 是物流现代化的主要内容。在物流信息系统的建设中，很重要的一点便 是要在安全策略上保护好系统的帐务清分与结算、支付网关、敏感数据 的存储安全；信息在网络传输过程中的安全以及特殊物流客户的信息资 料的安全等。C A 认证技术作为一种极具前瞻性和收益性的新技术，具 有网上信息加密、解密和数字签名等功能，通过它
2、来保证电子商务、电 子政务活动的安全是必由之路。 本文首先详细论述了在大型物流信息系统建设的多个环节中，如业 务受理、存储、配送、运输、费用、客户管理等方面有强烈的安全认证 需求，接着深入探讨了现代密码学的基本原理，为安全认证子系统的设 计提供了理论依据；然后对三种不同的认证系统作了比较，并针对本文 的大型物流信息系统特点选择了C P C A 认证系统；最后是安全认证子系 统的具体设计与实现。本文是以广东邮政开发的电子商务物流管理与 动态调配系统为背景，利用C P C A 认证功能在邮政物流信息系统的各 功能模块中作身份认证、数据加密传输、权限管理、密钥管理、数字证 书的管理、安全维护及其它方
3、面的有效应用。 关键宇：物流系统安全，P K I ，加密，C A 认证，C P C A 认证 A B S T R A C T I nt h ea g eo fe - b u s i n e s s ，t h ee x p a n s i o no ft h et r a d e s c o p eo ft h e e n t e r p r i s ec a u s e st h eb o o mo ft h el o g i s t i c s ，w h i c hs u p p o r t st h ed e v e l o p m e n t o fe b u s i n e s s Y
4、 e tt h ec o n s t r u c t i o na n da p p l i c a t i o no ft h ei n f o r m a t i o ns y s t e m i st h em a i nc o n t e n to fm o d e ml o g i s t i c s I nt h ec o n s t r u c t i o no fl o g i s t i c s i n f o r m a t i o ns y s t e m ，i ti se s s e n t i a lt og u a r a n t e et h es e c u r
5、 i t yo fs u c hs y s t e m i n f o r m a t i o na ss o r t i n ga n ds e t t l e m e n to fa c c o u n t ，p a y m e n tn e t g a t e ，a n dt h e s t o r a g eo fi m p o r t a n td a t a ，a sw e l la st h es e c u r i t yo ft r a n s m i s s i o no ft h e i m p o r t a n tc l i e n ti n f o r m a t
6、i o n C Ac e r t i f i c a t i o n ，w h i c hi so fp r o s p e c ta n d p r o f i t ，h a ss u c hf u n c t i o n sa so n l i n ei n f o r m a t i o ne n c r y p t i o n ，d e c r y p t i o na n d d i g i t a ls i g n a t u r ea n dt h ee m p l o y m e n to fC Ac e r t i f i c a t i o ni sc o m p u l
7、s o r yf o r t h es e c u r i t yo fe b u s i n e s s I nt h i sa r t i c l et h e r ei sad i s c u s s i o no ft h ed e m a n do f s e c u r i t y c e r t i f i c a t i o ni nt h ed i f f e r e n tp h a s e so fc o n s t r u c t i o no fl a r g e s c a l el o g i s t i c s i n f o r m a t i o n s y
8、 s t e m ，s u c ha sa c c e p t a n c eo fb u s i n e s s ，s t o r a g e ，a l l o c a t i o n ， t r a n s p o r t a t i o n ，e x p e n s e ，c l i e n t sm a n a g e m e n t ；t h e n ，i ti st h ed i s c u s s i o no ft h e b a s i cp r i n c i p l e so fm o d e mc r y p t o g r a p h y , w h i c hi s
9、t h et h e o r e t i cb a s e so f s u b s y s t e mo fs e c u r i t yc e r t i f i c a t i o n ；a n dt h e n ，a c c o r d i n gt ot h ec o m p a r i s o no f t h r e ed i f f e r e n tc e r t i f i c a t i o n s y s t e m s ，i ts h o w st h ep r e f e r e n c eo fC P C A c e r t i f i c a t i o n s
10、 y s t e mi nt e r m s o fc h a r a c t e r i s t i c s o fl a r g e s c a l e l o g i s t i c s i n f o r m a t i o ns y s t e mc o n c e r n e d ；f i n a l l y , i ti st h ed e s i g na n da c t u a l i z a t i o no f t h es e c u r i t yc e r t i f i c a t i o ns u b s y s t e m B a s e do nt h e
11、m a n a g e m e n ta n dd y n a m i c a l l o c a t i o ns y s t e mo fe b u s i n e s sl o g i s t i c sd e v e l o p e df o rG u a n g d o n gP o s t a l S e r v i c e ，t h i sr e s e a r c h i Sa b o u tt h e a p p l i c a t i o no fi d e n t i t yc e r t i f i c a t i o n ， t r a n s m i s s i o
12、 no fe n c r y p t e dd a t a ，m a n a g e m e n to fp r i v i l e g ea n dp a s s w o r d ， m a n a g e m e n to fd i g i t a ls i g n a t u r ea n ds e c u r i t ym a i n t e n a n c et h r o u g ht h e e m p l o y m e n to fC P C A K e yw o r d s ：s e c u r i t yo fl o g i s t i c ss y s t e m ，P
13、 K I ，e n c r y p t i o n ，C Ac e r t i f i c a t i o n ， C P C Ac e r t i f i c a t i o n 原创性声明 本人声明，所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我 共同工作的同志对本研究所作的贡献均己在在论文中作了明确的说 明。 作者签名：鼬鱼 日期：年月! 昼日 关于学位论文使用授权说明 本人了解中南大学有关保留、使用学位论
14、文的规定，即：学校 有权保留学位论文，允许学位论文被查阅和借阅；学校可以公布学位 论文的全部或部分内容，可以采用复印、缩印或其它手段保存学位论 文；学校可根据国家或湖南省有关部门规定送交学位论文。 作者签名：撇 导师：2 0 0 6 年月韭日 工程硕士学位论文 第一章绪论 1 1 背景 第一章绪论 1 1 1 物流信息系统与电子商务的关系 电子商务是当前全球性的一个热点问题。电子商务通过大幅度降低交易成 本，增加贸易机会，简化贸易流程，提高贸易效率，它对推动国家或地区经济 发展具有特殊的作用，世界各国都在加紧制定自己的电子商务发展战略，特别 是美国已经把目光瞄准了全世界。我国在最近的“十五”发
15、展规划中也已经将 电子商务列为今后发展的重点。 仍如传统商务过程一样，电子商务中的任何一笔交易，都包含着以下几种 基本的“流”：即信息流、商流、资金流和物流【l 】。过去，人们对电子商务过 程的认识往往只局限于信息流、商流、资金流的电子化、网络化，而忽视了物 流的电子化过程。人们认为对于大多数商品和服务来说，物流仍然可以经由传 统的经销渠道。但随着电子商务的进一步推广和应用，物流的重要性对电子商 务活动的影响日益明显。试想想，在电子商务下，客户网上浏览后，通过轻松 点击完成了网上购物，但所购货物迟迟不能送到手中，甚至出现货物丢失的情 况，那么谁还会通过这种手段去购物呢? 这也说明：现代物流体系
16、的构建必须 以信息技术的应用为核心，信息系统已经成为物流公司的灵魂。 1 1 2 物流信息系统的安全性问题 物流信息系统的便利性是建立互联网的基础上的，互联网在拉近人们之间 的时间与空间距离的同时，也影响着人们的生活、生产和生存的方式。物流用 户自成功实现物流订单的那刻起，他就可能希望在以后任何他感兴趣的时间 内查看他所下订单的物流配送情况，物流信息系统应该提供物流配送服务的客 户每次一个可供跟踪查询的号码，凭借该号码，物流客户就可以清楚地了解到 他所订商品处于什么状态：哪一天、从什么地方发的货，现在转运到了什么位 置，什么时问可以到达等，只要鼠标一点，就一清二楚。可以说，物流客户对 所提供的物流配送服务的整个过程状况是应该是完全透明的。 但互联网却又是危险的，因为这种危险是T C P I P 协议本身所固有的，因此 些基于T C P I P 的服务也是极不安全的f 2 】。从未见过面的人们，通过互联网可 以互通信息，而正是这种不需要见面就能完成交易的互联网，给人们提供了冒 名顶替、网上拦截或截取他人重要信息的机会，如果用户的帐号、密
