铁路信息系统数据共享平台安全模型研究
致谢 | 第5-6页 |
摘要 | 第6-7页 |
ABSTRACT | 第7-8页 |
1 引言 | 第12-20页 |
1.1 研究背景 | 第12-13页 |
1.2 研究现状 | 第13-17页 |
1.2.1 铁路信息系统现状 | 第13-15页 |
1.2.2 数据共享平台结构 | 第15-16页 |
1.2.3 数据安全管理问题 | 第16-17页 |
1.2.4 数据非法再授权问题 | 第17页 |
1.3 论文主要工作和创新点 | 第17-19页 |
1.4 论文结构 | 第19页 |
1.5 小结 | 第19-20页 |
2 关键技术分析 | 第20-31页 |
2.1 安全管理问题相关研究 | 第20-25页 |
2.1.1 基于证书的共享方案 | 第20-22页 |
2.1.2 基于多次加密一次解密的共享方案 | 第22-23页 |
2.1.3 基于数据分级的共享方案 | 第23-24页 |
2.1.4 各方案对比 | 第24-25页 |
2.2 二次非法授权问题相关研究 | 第25-30页 |
2.2.1 可信计算技术 | 第25-26页 |
2.2.2 数字版权管理系统 | 第26-28页 |
2.2.3 文件透明加解密 | 第28-29页 |
2.2.4 各方案对比 | 第29-30页 |
2.3 小结 | 第30-31页 |
3 共享平台两个安全模型 | 第31-36页 |
3.1 二级管理模型 | 第31-33页 |
3.1.1 二级管理模型的设计 | 第31-32页 |
3.1.2 二级管理模型优点 | 第32-33页 |
3.2 防止二次非法授权模型 | 第33-35页 |
3.2.1 防止二次非法授权模型的设计 | 第33-35页 |
3.2.2 防止二次非法授权模型优点 | 第35页 |
3.3 小结 | 第35-36页 |
4 共享平台安全管理原型系统设计 | 第36-43页 |
4.1 系统简介 | 第36页 |
4.2 总体结构设计 | 第36-37页 |
4.3 安全管理系统总体设计 | 第37-40页 |
4.3.1 业务层模块划分 | 第38-39页 |
4.3.2 数据库设计 | 第39-40页 |
4.4 安全代理系统总体设计 | 第40-42页 |
4.4.1 安全代理系统模块划分 | 第40-41页 |
4.4.2 特征值选取及密钥生成 | 第41-42页 |
4.5 小结 | 第42-43页 |
5 原型系统详细设计及实现 | 第43-60页 |
5.1 安全管理系统 | 第43-49页 |
5.1.1 委托模块 | 第43-44页 |
5.1.2 授权模块 | 第44页 |
5.1.3 审计模块 | 第44-45页 |
5.1.4 数据管理模块 | 第45页 |
5.1.5 数据收发模块 | 第45-47页 |
5.1.6 元信息处理模块 | 第47-48页 |
5.1.7 加密模块 | 第48页 |
5.1.8 信息解析模块 | 第48-49页 |
5.2 安全代理系统 | 第49-59页 |
5.2.1 可信代理模块 | 第49-52页 |
5.2.2 数据收发模块 | 第52-53页 |
5.2.3 文件过滤驱动模块 | 第53-59页 |
5.3 小结 | 第59-60页 |
6 系统测试 | 第60-68页 |
6.1 实验环境 | 第60-61页 |
6.2 功能测试 | 第61-66页 |
6.3 性能测试 | 第66页 |
6.4 测试结果及分析 | 第66-67页 |
6.5 安全性分析 | 第67页 |
6.6 小结 | 第67-68页 |
7 结论 | 第68-69页 |
参考文献 | 第69-72页 |
作者简历及攻读硕士学位期间取得的研究成果 | 第72-74页 |
学位论文数据集 | 第74页 |