基于PKI的航管信息化系統(tǒng)中信息安全體系的設計與實現(xiàn).pdf

1、隨著我國民航事業(yè)的飛速發(fā)展和飛行量的不斷增加，航管信息化系統(tǒng)扮演著越來越重要的角色，然而卻面臨著業(yè)務計算機系統(tǒng)不斷發(fā)展而業(yè)務管理跟不上的問題，在保障安全、改善服務、提高效益等方面的需求也日益突出。因此，信息管理過程中的誠信與安全問題成為航管信息化建設中非常重要的內(nèi)容。本文從以下幾方面對此問題進行討論。 首先從航管信息化系統(tǒng)建設的整體角度闡述航管信息化建設的業(yè)務現(xiàn)狀，并對其中的安全需求和安全問題進行分析。 基于需求分析進行

2、了詳細的安全結(jié)構(gòu)設計。探討了保證信息安全的體系結(jié)構(gòu)，提出安全中間件的設計，結(jié)合實例從身份驗證、訪問控制、數(shù)據(jù)完整性、不可抵賴性等多方面進行設計，并研究了該技術(shù)具體實現(xiàn)過程中的關(guān)鍵技術(shù)。 結(jié)合航行情報傳輸系統(tǒng)的實際需求，描述了運用JAVA語言構(gòu)建的基于J2EE體系的WEB應用程序身份認證以及數(shù)字簽名的過程。采用身份映射和元數(shù)據(jù)管理的方式解決了CA機構(gòu)中確認的主體標識與航管信息化系統(tǒng)中的用戶身份信息冗余的問題。實現(xiàn)了航管信息化系統(tǒng)如

3、何集成各種不同的安全系統(tǒng)的問題。以及系統(tǒng)數(shù)據(jù)的完整性、不可否認性驗證的功能。 本文主要討論航管信息化進程中與安全技術(shù)相關(guān)的問題，即利用現(xiàn)有理論與技術(shù)設計安全的航管信息化系統(tǒng)。目的是通過闡述PKI系統(tǒng)、角色與訪問控制的理論知識，提出如何將角色與訪問控制理論和當今流行的安全認證系統(tǒng)應用到航管信息化系統(tǒng)中來，并以航管信息化中的航行情報傳輸系統(tǒng)為代表，解決其信息傳遞的安全問題。文中深入討論了角色網(wǎng)絡理論和公鑰基礎(chǔ)設施的基礎(chǔ)理論及其在航管