基于Web Service的OCSP服務(wù)在電子政務(wù)中的研究與實(shí)現(xiàn).pdf

1、我國政府近年來加大力度進(jìn)行電子政務(wù)建設(shè)并已經(jīng)取得了一定的成果。威海作為信息產(chǎn)業(yè)部“信息化試點(diǎn)城市”及山東省“數(shù)字化試點(diǎn)城市”，政府投入大量資金進(jìn)行電子政務(wù)應(yīng)用系統(tǒng)的建設(shè)。PKI(PublicKeyInfrastructure)系統(tǒng)為電子政務(wù)服務(wù)安全提供了基礎(chǔ)設(shè)施。其中，作為PKI的核心實(shí)體CA(CertificateAuthority)系統(tǒng)的建設(shè)面臨的主要問題為：由于各政府部門往往根據(jù)自身情況與需要，采用不同的技術(shù)標(biāo)準(zhǔn)和不同的軟件平臺，

2、并由不同的軟件提供商開發(fā)產(chǎn)生的不可互操作問題。 基于PKIX-OCSP(On1ineCertificateStatusProtoco1)的OCSP服務(wù)同步于CA中心LDAP(LightweightDirectoryAccessProtoco1)目錄服務(wù)器中所發(fā)布的證書和CRL(CertincateRevocationList)數(shù)據(jù)，提供了證書狀態(tài)在線查詢功能的管理功能。OCSP服務(wù)克服了基于CRL撤銷機(jī)制的局限性，并且為證書狀態(tài)

3、查詢提供了即時(shí)的最新響應(yīng)。OCSP服務(wù)系統(tǒng)作為威海電子政務(wù)CA系統(tǒng)中的一部分，也必須要解決上述的跨平臺異構(gòu)系統(tǒng)的不可操作性問題。同時(shí)，因?yàn)樵诳蛻舳伺cOCSP服務(wù)器之間通常會有防火墻和代理服務(wù)器，所以也存在通信障礙的問題。 針對以上兩種問題，OCSP服務(wù)系統(tǒng)設(shè)計(jì)采用客戶機(jī)/服務(wù)器模式，實(shí)現(xiàn)時(shí)客戶端采用WebService技術(shù)，把OCSP提供的在線證書狀態(tài)查詢功能封裝成Web服務(wù)。WebService技術(shù)將OCSP服務(wù)構(gòu)件化，利用U

4、DDI(Universa1Description，DiscoveryandIntegration)協(xié)議將其發(fā)布，通過簡單對象訪問協(xié)議SOAP(SimpleObjectAccessProtoco1)和標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議對OCSP服務(wù)構(gòu)件進(jìn)行調(diào)用?；赪ebService技術(shù)的OCSP服務(wù)系統(tǒng)實(shí)現(xiàn)了以下特性：OCSP服務(wù)系統(tǒng)的可跨平臺性；實(shí)現(xiàn)了OCSP服務(wù)器與客戶端之間可跨越防火墻或代理服務(wù)器的通信；OCSP服務(wù)構(gòu)件可以在Internet范圍內(nèi)被

5、動(dòng)態(tài)定位和使用，從而實(shí)現(xiàn)了與其他應(yīng)用程序的平滑集成與互操作，方便了電子政務(wù)系統(tǒng)的擴(kuò)充或升級。WebService提供了一種非常理想的、可動(dòng)態(tài)擴(kuò)展的、靈活的分布式計(jì)算模式，在此基礎(chǔ)上構(gòu)建的電子政務(wù)服務(wù)框架可以得到很大程度上的簡化。 論文主要內(nèi)容分為四個(gè)部分，第一部分概述了電子政務(wù)的概念和當(dāng)前發(fā)展情況，分析了威海市電子政務(wù)建設(shè)的目標(biāo)和面臨的問題，為OCSP研究的應(yīng)用背景；第二部分為PKIX-OCSP詳細(xì)分析，以及與其他幾種證書分發(fā)機(jī)

6、制的比較，并得出在OCSP服務(wù)在實(shí)現(xiàn)時(shí)的一點(diǎn)改進(jìn)；第三部分為CA系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，使用Webservice技術(shù)具體實(shí)現(xiàn)OCSP服務(wù)系統(tǒng)；第四部分為OCSP服務(wù)在電子政務(wù)中的應(yīng)用以及基于Web方式、Client應(yīng)用程序的兩種應(yīng)用測試。 在電子政務(wù)系統(tǒng)的平臺和應(yīng)用系統(tǒng)的開發(fā)建設(shè)中，可信WebService平臺和WebService構(gòu)件已逐漸成為先進(jìn)和主流。Webservice技術(shù)在CA系統(tǒng)中的開發(fā)和使用，將服務(wù)構(gòu)件化，對CA系統(tǒng)向著