24027企业信息化（总）.ppt

9.4.4 安全电子邮件系统 在企业信息化系统中大量的交互信息采用电子邮件的形式交流，不管是由服务器向用户分发批量的信件，还是用户间的电子邮件往来。如果使用传统的互联网电子邮件模式应该是最经济的，但是传统的电子邮件是没有安全性可言的。邮件的内容以明文的方式在网上传送，用户登录到邮件系统的过程中，用户名和用户密码也是采用明文传送的，因此，你收到的邮件可能不是你希望的那个人发送的，也可能已经被人修改和被人窃看了。其他人截取了你的用户密码和用户名，可以登录到你的邮箱，看到你所有的邮件。 * 9.4.5 安全移动办公 所谓的移动办公环境，就是一个能够随时随地满足移动用户各种办公需求的环境。随着笔记本电脑、掌上电脑等各种移动办公设备的广泛使用，“移动办公”的概念已经逐渐渗入到各行各业。而网络的出现更是改变了“以往外勤人员出门处理业务，不是凭脑记就是以纸笔记录，事后再赶回办公室将数据输入计算机”的传统作业模式。但是网络应用的广泛开展，使得各种入侵网络、盗取信息的现象也随之出现，对网络用户造成了不同程度的损失，也阻碍了网上业务的开展。基于这种考虑，积极倡导为用户建立一个安全的移动办公环境理念，引入了“安全移动办公”的概念。 * 9.5 集中式指纹身份认证[42-49] 9.5.1 系统安全性需求 指纹识别最主要的应用是商业金融系统、办公自动化、计算机安全、授权管理、信息安全、电子发文等。金融行业上，网上银行身份认证、指纹储蓄、内部授权管理等。证券行业交易及结算的身份识别，大户室股东身份确认，内部授权管理等；用于企业和家庭的各种门禁系统，考勤系统。 本节主要是通过指纹认证和信息在网络中的安全加密传输，来实现安全登录系统的要求，实现了兼容不同指纹采集设备统一实现认证。并运用PKI的认知机制，确认客户端和服务器端的不同实体，使用基于SSL 的数据传输来保证数据传输的必威体育官网网址性，实现网络中系统的身份认证和端到端的数据加密传输。本节详细介绍了指纹认证技术和网络安全技术的各种特点，并详细描述整个身份认证子系统具体的实现方案。 * * 图9.4 集中式身份认证系统体系结构 9.5.2 企业信息化系统的安全体系 * Bio-Center平台 C/S应用和B/S应用 的“统一指纹登录”  图9.5 现有安全体系的漏洞 Bio-Center平台 * 图9.6 统一指纹登录流程 * (a) (b) 图9.7 指纹特征点 图9.8 由指纹仪采集到的指纹图像 图9.9 U.r.U4000光学指纹传感器 图9.10 深圳泰迪指纹仪 * 性能\ 类别 光学指纹采集器 硅芯片式指纹采集器 超声波式指纹采集器 体积 较大 很小 中 成像质量 干手指差，但潮湿和脏的手指成像模糊 对潮湿和脏的手指成像质量差 非常好 成像大小 采集面积区域可以很大 采集面积很小 采集面积较大 使用寿命 比较长，光学头易老化 一般，怕静电 一般 功耗 较大 较少 较多 价格 中等 低 很高 表9.1 常用的三种指纹采集器的比较 9.5.5 指纹认证系统各模块联系 （1）指纹识别功能与公开密钥机制相结合，实现基于C/S模式的认证系统的用户远程注册、身份认证，以及网络通信的加密、解密过程。 ①由后台系统实现的远程注册过程。 ②通过二次开发调用ActiveX控件，与用户的IT系统进行无缝集成实现的身份认证过程。 ③由用户的IT系统（包括调用中间件的函数API）实现的网络通信加密/解密过程。 （2）系统要具备远程采集指纹特征模板入数据库（用户注册）的功能，后台系统的实现将采用B/S模式和.net应用平台。 * * 图9.11 指纹认证流程 * 图9.12 注册流程中客户端示例图 * 图9.13 注册流程中数据库数据分析图 * 图9.14 匹配流程中客户端示例图 9.6 身份认证系统概要设计[50-56] 9.6.1开发环境和运行平台 身份认证系统的开发工具包括Visual Studio开发平台，MS SQL Server数据库平台，ActiveX控件Biokey.ocx，OpenSSL共享库libeay32.dll，ssleay32.dll及openssl源码包等。Visual Studio 是微软公司推出的，目前最流行的Windows平台应用程序开发环境。通过使用Visual Studio平台，可以开发