首页 > 分享 > 基于信息安全的云南花卉产业链支撑系统研究.docx

基于信息安全的云南花卉产业链支撑系统研究.docx

花匠小妙招
2024-10-30 04:27

基于信息安全的云南花卉产业链支撑系统研究云南省的花卉产业已经形成一定的产业规模，是云南省重要的经济支柱之一。为加快云南省花卉产业升级,提高云南省花卉产业的整体水平和竞争力,我们建立了一套云南花卉产业链支撑系统,该系统向云南省花卉产业链上的种植商、分销商、储运商提供基本的业务管理系统,通过计算机网络和INTERNET实现云南省花卉产业链上各企业及部门之间的信息共享,同时为云南省花卉产业决策提供依据。云南花卉产业链支撑系统是基于B/S模式,因此大量花卉产业链上的企业管理信息以及用户密码信息借助网络在Browser和Web Server之间传输。但由于在通常的连接方式中,Browser和Web Server之间的通信是基于HTTP协议、以非加密的形式在网络上传播的,因此存在信息在传输的过程中被网络中其他用户窃听、伪造和假冒等安全隐患。为了避免这个安全隐患,我们在云南花卉产业链支撑系统中采用的是国际上普遍使用的安全套接层协议(SSL),对传输过程进行加密,以保证重要信息在传输过程中的真实性、完整性和保密性。 1 清除域间接口力学安全套接层协议(SSL,Security Socket Layer)是网景(Netscape)公司提出的基于Web应用的安全协议,该协议处于应用层和传输层之间,主要是使用公钥密码体制和X.509数字证书技术保护信息传输的机密性和完整性,主要适用于点对点之间的信息传输,常用于Browser和Web Server之间的信息交换。基于SSL Browser和Web Server之间的安全连接所使用的协议类型是HTTPS,因此Browser需要在URL中指明协议类型,从而使用基于SSL的方式来访问Web Server。SSL协议不是单个协议,而是一组协议,其协议栈结构及在网络分层结构中的位置如图1所示。 SSL协议建立在TCP/IP协议之上而位于应用层协议之下。它本身分为两层:下层的SSL记录协议为不同的高层协议提供安全服务;上层的SSL握手协议、SSL修改密文协议和SSL告警协议用来管理与SSL有关的交换。SSL协议同时也是建立在众多安全技术至上。 2 采用花卉产品链支持系统 2.1 逆过程编码信息的转换数据加密的就是对原来为明文的数据按某种算法进行处理,使其成为不可读的一段编码,通常称为“密文”。该过程的逆过程为解密,即将该编码信息转化为其原来数据的过程。解密时在输入相应的密钥之后才可以显示出本来内容,通过这样的途径达到保护数据不被第三方非法窃取、阅读的目的。加密密钥的加密算法加密系统采用的基本工作方式称为密码体制,密码体制的基本要素是加密算法和密钥,其中加密算法是一些公式、法则或程序,而密钥是加密算法中的可变参数。对称密码体制又称单密钥密码体制,即加密密钥和解密密钥相同或一个可由另一个导出。经常使用的对称加密算法有:数据加密标准(DES)、TDEA、RC5、国际加密算法(IDEA)等。公钥加密不规范,私钥加密都无法明确非对称密码体制又称为公钥密码体制,它最主要的特点就是在加密和解密时使用不同的密钥——公钥和私钥,并且不能根据公钥导出私钥。其中公钥是公开信息,而私钥需要由用户自己保密,如果用公钥加密那么只能用密钥对中的相应私钥解密,反之亦然。目前在公钥密码体制中,最有名的一种加密算法是RSA,它已被ISO/TC97的数据加密技术分委员会SC20推荐为公开密钥数据加密标准。 2.2 公开密钥加密的加密数字信封(Digital Envelope)利用了上面两种加密技术的优点,来确保信息的安全传输。它克服了对称密钥加密中对称密钥分发困难和公开密钥加密中加密时间长的问题。其实现过程如下: 加密信息:① 产生一个对称密钥K;② 用对称密钥加密信息M得到M;③ 取得接收方的公钥;④ 用接收方的公钥加密对称密钥K,得到K(数字信封);⑤ 发送{K,M}。解密信息:① 收到{K,M,};② 用自己的私钥解密K,来得到原对称密钥K;③用K解密M,来得到原信息M。 2.3 数字摘要技术和数字签名数字指纹函数数字摘要技术(Digital Digest)也称为安全Hash编码法。摘要技术采用Hash函数,将需加密的明文映射成一串较短的定长密文,这一串密文亦称为数字指纹,它的目的是为了让接受者能够检验接收到的数据是否在传输的过程中被篡改过,从而保证信息的真实性。数字摘要技术有如下主要特点: 它能处理任意大小的信息,且生成固定长度的数字摘要,数字摘要的内容是不可预见的。一致性和敏感性对于相同的数据信息进行Hash后,总是能得到同样的摘要;如果数据信息被修改,进行Hash后,其摘要必定与先前不同。数字签名结合的安全技术 Hash函数是不可逆的,无法通过生成的数字摘要恢复出源数据。数字签名:数字签名(Digita