基于Web Service的OCSP服務在電子政務中的研究與實現(xiàn).pdf

1、我國政府近年來加大力度進行電子政務建設并已經(jīng)取得了一定的成果。威海作為信息產(chǎn)業(yè)部“信息化試點城市”及山東省“數(shù)字化試點城市”，政府投入大量資金進行電子政務應用系統(tǒng)的建設。PKI(PublicKeyInfrastructure)系統(tǒng)為電子政務服務安全提供了基礎設施。其中，作為PKI的核心實體CA(CertificateAuthority)系統(tǒng)的建設面臨的主要問題為：由于各政府部門往往根據(jù)自身情況與需要，采用不同的技術標準和不同的軟件平臺，

2、并由不同的軟件提供商開發(fā)產(chǎn)生的不可互操作問題。 基于PKIX-OCSP(On1ineCertificateStatusProtoco1)的OCSP服務同步于CA中心LDAP(LightweightDirectoryAccessProtoco1)目錄服務器中所發(fā)布的證書和CRL(CertincateRevocationList)數(shù)據(jù)，提供了證書狀態(tài)在線查詢功能的管理功能。OCSP服務克服了基于CRL撤銷機制的局限性，并且為證書狀態(tài)

3、查詢提供了即時的最新響應。OCSP服務系統(tǒng)作為威海電子政務CA系統(tǒng)中的一部分，也必須要解決上述的跨平臺異構系統(tǒng)的不可操作性問題。同時，因為在客戶端與OCSP服務器之間通常會有防火墻和代理服務器，所以也存在通信障礙的問題。 針對以上兩種問題，OCSP服務系統(tǒng)設計采用客戶機/服務器模式，實現(xiàn)時客戶端采用WebService技術，把OCSP提供的在線證書狀態(tài)查詢功能封裝成Web服務。WebService技術將OCSP服務構件化，利用U

4、DDI(Universa1Description，DiscoveryandIntegration)協(xié)議將其發(fā)布，通過簡單對象訪問協(xié)議SOAP(SimpleObjectAccessProtoco1)和標準網(wǎng)絡協(xié)議對OCSP服務構件進行調用?；赪ebService技術的OCSP服務系統(tǒng)實現(xiàn)了以下特性：OCSP服務系統(tǒng)的可跨平臺性；實現(xiàn)了OCSP服務器與客戶端之間可跨越防火墻或代理服務器的通信；OCSP服務構件可以在Internet范圍內被

5、動態(tài)定位和使用，從而實現(xiàn)了與其他應用程序的平滑集成與互操作，方便了電子政務系統(tǒng)的擴充或升級。WebService提供了一種非常理想的、可動態(tài)擴展的、靈活的分布式計算模式，在此基礎上構建的電子政務服務框架可以得到很大程度上的簡化。 論文主要內容分為四個部分，第一部分概述了電子政務的概念和當前發(fā)展情況，分析了威海市電子政務建設的目標和面臨的問題，為OCSP研究的應用背景；第二部分為PKIX-OCSP詳細分析，以及與其他幾種證書分發(fā)機

6、制的比較，并得出在OCSP服務在實現(xiàn)時的一點改進；第三部分為CA系統(tǒng)的設計與實現(xiàn)，使用Webservice技術具體實現(xiàn)OCSP服務系統(tǒng)；第四部分為OCSP服務在電子政務中的應用以及基于Web方式、Client應用程序的兩種應用測試。 在電子政務系統(tǒng)的平臺和應用系統(tǒng)的開發(fā)建設中，可信WebService平臺和WebService構件已逐漸成為先進和主流。Webservice技術在CA系統(tǒng)中的開發(fā)和使用，將服務構件化，對CA系統(tǒng)向著