学位论文 > 优秀研究生学位论文题录展示

公安信息网边界接入平台的设计与实现

作　者: 任杰
导　师: 龙冬阳
学　校: 中山大学
专　业: 计算机技术
关键词: 边界保护 SSL协议 OpenSSL 密钥协商
分类号: TP393.09
类　型: 硕士论文
年　份: 2011年
下　载: 8次
引　用: 0次
阅　读: 论文下载

内容摘要

随着公安信息化建设的不断深入开展,公安机关对外交换和共享信息的接入业务需求日益强烈。根据公安部“金盾工程”二期建设的规划意见和部署要求,即坚持统一接入渠道、统一共享策略、统一运行管理的原则,公安机关从信息化建设现状和发展需要的实际出发,计划建设一个网络边界接入平台,在确保公安信息网络安全的前提下,接入平台实现外部网络的安全接入和信息的高效交换,并能够对边界接入业务进行管理,为开展社会信息交换共享和整合应用社会信息资源提供支撑、保障。本文的文章结构由七个章节组成:第一章节详细介绍了公安网络安全现状,并提出了搭建边界接入平台的迫切性和现实意义;第二章节提出了两种类型的业务接入需求,一类是以数据采集、数据交换为主的社会企/事业单位接入;另一类是以授权访问为主的驻地警务室接入。第三章节介绍平台体系结构划分为:路由接入区,边界保护区,应用服务区,安全隔离区以及安全检测管理区等五个区域,每个区域在数据采集、数据交换和访问控制方面既相互联系,又能彼此独立。第四章节介绍本人参与边界保护区功能的设计工作,从设计原则、设计思想、功能模块、性能分析等方面进行深入研究,对SSL协议组成、SSL记录层协议、SSL握手协议等进行透彻分析。第五章节介绍本人参与完成边界保护区功能实现的工作,在开发环境选择、实现方式选择、协议版本选择、密码算法选择、工作流程、系统实现等方面作了详实的阐述。第六章节文章对已完成的边界接入平台的进行了功能演示,包括身份认证和数据交换等核心功能的演示。第七章节全面总结系统建设特点以及成果。

全文目录

摘要 3-5Abstract 5-9第一章绪论 9-12 1.1 研究背景 9 1.2 国内外研究现状 9-10 1.3 本文研究内容 10-12第二章系统需求分析 12-16 2.1 业务需求 12-13 2.2 安全需求 13-14 2.3 监管需求 14-16第三章系统总体设计 16-30 3.1 设计原则 16-17 3.2 设计思想 17 3.3 接入平台体系结构及设计方案 17-20 3.4 功能设计 20-23 3.5 性能设计 23-25 3.6 业务流程 25-27 3.7 功能实现 27-30第四章边界保护区设计概述 30-40 4.1 保护区设计原则 30-31 4.2 保护区设计原理 31-33 4.3 保护区功能模块 33-39 4.4 保护区性能分析 39-40第五章边界保护区实现概述 40-54 5.1 平台、开发语言及开发工具介绍 40-44 5.2 实现方式 44 5.3 SSL 协议版本 44-45 5.4 密码算法选择 45-46 5.5 工作流程 46-47 5.6 系统实现 47-54第六章系统功能介绍 54-61 6.1 边界平台建设情况 54 6.2 功能演示介绍 54-61第七章结束语 61-63参考文献 63-65致谢 65

相似论文

移动电子商务安全平台研究,TP393.08
PKI技术在军队公文流转系统中的应用及实现,TP393.08
RIPC中数据压缩与安全通信技术的研究与实现,TP273
SSL协议的测试方法研究,TP393.08
SSL协议的应用开发研究,TP393.04
口令认证系统的安全性研究与实现,TP393.08
基于SSL协议的网上电子支付系统设计与实现,TP393.08
飞翼飞行平台强扰动下的飞行边界控制技术,V249.1
基于SSL协议与SET协议的安全支付模型研究,TP393.08
高校教务管理系统安全方案设计,TP393.08
SSL在LXI自动测试系统中的研究与应用,TP393.08
基于SSL协议的安全代理的设计,TP393.08
基于数据安全通信的分布式入侵防御系统研究,TP393.08
IPS监控管理中心的设计与实现,TP393.08
SSL协议在嵌入式浏览器中的研究与应用,TP393.08
基于安全通信的IPS监控管理系统,TP393.08
SSL安全策略在IEC61850变电站通信中的应用研究,TP393.08
第三代移动通信系统全网安全的研究与策略,TN929.5
分布式发电系统保护新技术研究,TM77
省级移动数据通信网（MDCN）安全域划分与边界整合方案的设计和实施,TN929.5