信息安全中間件的研究.pdf

1、信息安全是信息化建設過程中不可回避的話題，在現(xiàn)代信息社會中，隨著計算機技術的廣泛應用，這一問題也就顯得更加迫切。目前信息安全領域的技術門檻高、投入代價大、易用性差，互操作能力弱等問題已經(jīng)成為解決信息安全問題的瓶頸，在這種情況下，信息安全中間件應運而生，它的設計思想是將信息安全技術和中間件技術結合起來，把信息安全模塊從整個應用系統(tǒng)中分離出來，成為通用的軟件，使二者成為一種松耦合的關系，這樣既可以提高軟件的可重用性也可以降低應用軟件開發(fā)的難

2、度，信息安全中間件的研究旨在通過分析各種應用系統(tǒng)，特別是關鍵業(yè)務系統(tǒng)中的公共安全服務需求，提出具有普遍適用性的信息安全解決方案，研究符合中國國情的信息安全中間件技術，確保信息系統(tǒng)的可信性和安全性。 本文主要包含以下三個部分： 1.本文第一部分詳細介紹了信息安全領域內普遍存在的一些共性問題，如信息的完整性、真實性等，針對這些共性問題，本文提出使用中間件技術來實現(xiàn)信息安全服務，將信息安全服務封裝成中間件可以方便程序開發(fā)，這樣

3、既可以有效的降低軟件開發(fā)成本、也提高軟件開發(fā)質量。 2.本文第二部分詳細介紹了信息安全中間件開發(fā)過程中需要的一些關鍵技術，例如加密技術、中間件封裝技術等，同時對信息安全中間件的總體結構進行了全面的說明，介紹了信息安全中間件各個部分的組成、功能、原理、以及詳細設計思路。 3.本文第三部分對全文進行了總結了，說明了信息安全中間件在開發(fā)過程中的一些收獲和體會，并給出了信息安全中間件在兩個實際項目中的應用示例，結合實際需求和軟件開