基于組合公鑰的移動安全接入系統(tǒng)設(shè)計與實現(xiàn).pdf

1、在現(xiàn)今這個信息化社會，遠程無紙化辦公越來越普及，而由于建立私用物理網(wǎng)絡(luò)代價太大，遠程辦公更多趨向于基于Internet建立通信信道。雖然Internet網(wǎng)絡(luò)發(fā)展到今天安全性較以前有相當提高，但是各種攻擊仍層出不窮，如何在并不安全的Internet環(huán)境中實現(xiàn)遠程無紙化辦公是一個非常值得研究的課題。
　　 在深入分析了現(xiàn)在廣泛應(yīng)用的SSL VPN和IPSec VPN兩種接入方式的一些優(yōu)缺點之后，綜合考慮移動辦公環(huán)境中信息傳輸、處理和

2、存儲三方面的安全性，設(shè)計了一個能夠較好解決移動辦公安全問題的基于組合公鑰(Combine Public Key，簡稱CPK)技術(shù)的移動安全接入系統(tǒng)方案。
　　 方案基于組合公鑰技術(shù)設(shè)計了離線公鑰證書加密和認證技術(shù)，結(jié)合密碼設(shè)備USB Key，有效解決以前CPK應(yīng)用中可能會遇到的一些關(guān)鍵問題，如共謀攻擊以及密鑰存放等，方案中強身份認證子系統(tǒng)以及點對點安全傳輸平臺利用此技術(shù)確保信息傳輸安全；方案中還設(shè)計了基于關(guān)聯(lián)規(guī)則的行為控制技術(shù)，

3、應(yīng)用于移動辦公桌面安全監(jiān)控子系統(tǒng)中，可以對用戶在遠程辦公中的行為進行有效監(jiān)控，防止用戶通過復(fù)制、截屏、導(dǎo)出等方式泄露內(nèi)部資源，并能自動識別并終止惡意進程，從而保護辦公機密的處理安全；另外在虛擬磁盤加密子系統(tǒng)中還應(yīng)用了基于離線公鑰證書的文件加密技術(shù)，對傳送到外網(wǎng)的信息透明的進行高強度加密存放，保證機密信息的存儲安全，同時使用進程識別技術(shù)對訪問文件的進程進行過濾，有效防止病毒木馬竊取或者破壞機密文件。
　　 經(jīng)過對根據(jù)以上設(shè)計方案實