移動電子政務證書認證系統(tǒng)設計與實現.pdf

1、移動電子政務是移動政務無線通訊及移動計算技術在政府工作中的應用，通過諸如智能手機、平板電腦、Wi fi終端、藍牙設備、無線網絡等技術為公眾提供服務。移動電子政務技術可以不受“線”與“在場”的束縛，減少政府工作人員的工作量，提高工作效率和績效，更好地為公眾提供便利的服務。然而，移動電子政務技術卻面臨著身份鑒別和信息安全兩大障礙。為了保障政府內網信息資源以及移動終端的絕對安全，移動電子政務需要比有線電子政務更高要求的終端加固、信道加密、身份

2、認證、訪問控制等安全管理措施。
　　本論文在移動電子政務應用平臺的基礎上，為移動電子政務的使用人員構建一個證書認證系統(tǒng)，通過建立全面、有效的安全機制和措施來保證接入終端的安全、內網的安全。該系統(tǒng)能夠提供身份認證、證書加密、安全通信等功能，為智能移動終端用戶提供一個安全的、可信任的移動辦公環(huán)境，從而解決電子政務在無線網絡環(huán)境下的安全問題。
　　論文首先研究非對稱密碼算法中RSA算法、ECC算法以及SM2算法的理論知識，通過分析

3、比較得出SM2算法優(yōu)于RS A算法的結論；然后引入移動發(fā)證技術實現通過移動智能終端與證書認證系統(tǒng)安全對接進行證書管理等操作，并對接口協議進行設計；最后通過分別對KM系統(tǒng)、CA系統(tǒng)以及R A系統(tǒng)結構的設計和密鑰服務的設計，實現了適合當前移動電子政務的證書認證系統(tǒng)，并對其工作流程、工作原理以及關鍵技術等設計情況進行闡述。
　　基于RSA算法的普及率以及S M2算法的替代價值等方面考慮，本論文設計并實現的證書認證系統(tǒng)能夠同時支持RSA、

4、SM2兩種算法。隨著國家密碼算法的升級，新的算法可以為證書認證系統(tǒng)提供更高的加密速度和更寬的加密帶寬，同時，論文設計并實現的證書認證系統(tǒng)又能服務和兼容基于舊算法的移動電子政務安全平臺，方便安全集成管理，提高了系統(tǒng)的安全保障系數。從整個行業(yè)的角度，通過推廣應用SM2算法的移動電子政務證書認證系統(tǒng)可以帶動S M2算法芯片、SM2密碼機、SM2密碼Key、S M2密碼應用等整個行業(yè)。除了應用于傳統(tǒng)的密碼領域，它還可以應用在 WPKI，數字電視