基于互联网的公安业务系统建设研究

基于互联网的公安业务系统研究的目的是把公安网上的业务尽量放在互联网上,以提高公安工作效率,达到便民服务的目的。在此基础上,需要考虑公安网与互联网数据交换的安全、数据标准和数据规范问题,公安业务的服务范围、服务规范问题,公安业务的管理问题等等。基于互联网的公安业务系统建设研究,是通过对公安网和互联网进行整合分析,从顶层设计上提出基于互联网的公安业务的业务架构、数据架构、管理架构。

基于Applet签名和JNI的公安认证系统

身份认证是公安业务应用系统的首要安全服务。针对现有公安人口查询系统身份认证方式存在的问题,提出了一种动态口令和指纹相结合的双因子双向身份认证方法,利用Applet签名和JNI(Java Native Interface)技术,实现了客户端和认证服务器之间的双向认证,提高了公安业务全应用系统的安全性。

一种双因子的双向身份认证系统

主要介绍了一次性口令技术和指纹识别技术,分析了一次性口令认证和指纹认证的优缺点;提出了一种基于一次性口令和指纹的身份认证方法,采用单向函数生成一次性口令并用一次性口令加密指纹,实现了客户端和认证服务器的双向认证,解决了小数攻击和指纹泄漏等安全问题,提高了公安业务系统的安全性。

数字证书在PKI工程改造中的应用

PKI/PMI系统对公安业务系统安全起到重要的保障作用,它解决了信息安全中鉴别、加密、完整性及不可抵赖性等问题。针对PKI系统的不足,提出了应用数字证书对其进行安全性改造的方案,并对改造过程进行了详细论述。