| 中文摘要 | 第1-7页 |
| ABSTRACT | 第7-9页 |
| 目录 | 第9-12页 |
| 第一章 绪论 | 第12-21页 |
| ·论文研究背景 | 第12-15页 |
| ·市民对电子化服务的需求 | 第12-13页 |
| ·公用客户端环境下城市电子化服务的特点 | 第13-15页 |
| ·城市电子化服务系统安全的研究现状 | 第15页 |
| ·研究问题的提出 | 第15-18页 |
| ·公用客户端环境和PC环境的比较 | 第15-16页 |
| ·公用客户端环境和个人PC环境安全需求比较 | 第16-18页 |
| ·本文的课题意义和主要工作 | 第18-19页 |
| ·本文创新点 | 第19-20页 |
| ·本文的构成 | 第20-21页 |
| 第二章 相关技术 | 第21-37页 |
| ·信息安全概述 | 第21-27页 |
| ·密码学 | 第22-25页 |
| ·认证--数字签名 | 第25页 |
| ·数字证书 | 第25-26页 |
| ·消息摘要 | 第26-27页 |
| ·安全协议 | 第27-28页 |
| ·SSL协议 | 第27-28页 |
| ·SET协议 | 第28页 |
| ·PKI(PUBLIC KEY INFRASTRUCTURE)技术 | 第28-31页 |
| ·PKI的组成部分 | 第29-31页 |
| ·PKI应用 | 第31页 |
| ·JAVA安全 | 第31-32页 |
| ·J2EE技术 | 第32-34页 |
| ·面向对象建模技术 | 第34-36页 |
| ·面向对象建模现状 | 第34-35页 |
| ·UML建模语言 | 第35-36页 |
| ·小结 | 第36-37页 |
| 第三章 公用客户端环境下CES系统背景分析和体系结构 | 第37-46页 |
| ·公用客户端环境下城市电子化服务系统介绍 | 第37-38页 |
| ·公用客户端环境下城市电子化服务分类 | 第38-40页 |
| ·系统结构 | 第40-42页 |
| ·系统层次结构 | 第40-42页 |
| ·CES运行模式 | 第42页 |
| ·城市电子化服务系统结构框架 | 第42-44页 |
| ·系统安全需求 | 第44-45页 |
| ·小结 | 第45-46页 |
| 第四章 公用客户端环境下CES系统安全分析和建模 | 第46-65页 |
| ·安全规则 | 第46-47页 |
| ·物理实体安全 | 第46页 |
| ·运行安全措施 | 第46页 |
| ·信息安全措施 | 第46-47页 |
| ·安全框架的建立 | 第47-49页 |
| ·系统安全策略模型 | 第49-51页 |
| ·系统的安全用例分析与建模 | 第51-64页 |
| ·FES安全分析 | 第51-56页 |
| ·公用客户端安全分析 | 第56-61页 |
| ·服务安全分析 | 第61-64页 |
| ·小结 | 第64-65页 |
| 第五章 公用客户端环境下CES系统安全组件设计和实现 | 第65-90页 |
| ·系统安全组件定义 | 第65-66页 |
| ·PKI中心证书密钥管理组件 | 第66-74页 |
| ·证书管理(系统CA中心) | 第66-71页 |
| ·密钥管理 | 第71-74页 |
| ·基于角色的访问控制 | 第74页 |
| ·通信安全组件 | 第74-78页 |
| ·SSLSOCKET建立 | 第75-78页 |
| ·数据处理安全组件 | 第78-81页 |
| ·数据加解密 | 第78-79页 |
| ·XML数据处理安全组件 | 第79-81页 |
| ·身份验证组件 | 第81-84页 |
| ·公用终端机器验证 | 第81-82页 |
| ·终端管理员身份认证 | 第82-83页 |
| ·社保卡用户身份认证 | 第83-84页 |
| ·前置服务器管理员身份认证 | 第84页 |
| ·终端硬件监控设计 | 第84-85页 |
| ·服务类安全 | 第85-89页 |
| ·整个系统的执行流程 | 第86-89页 |
| ·小结 | 第89-90页 |
| 第六章 总结和展望 | 第90-91页 |
| ·本文总结 | 第90页 |
| ·今后工作展望 | 第90-91页 |
| 参考文献 | 第91-95页 |