基于SSH的终端绑定的设计与实现
摘要
邮政系统正将业务集中到县、市中心服务器主机上进行,这种业务模式需要以终端绑定的方式对网点终端进行管理。终端绑定在一定程度上保障了只有授权终端才能登录中心主机进行业务,对终端具有一定的认证功能,但深入而言,在数据私密性、数据完整性,认证和授权等安全性上仍然存在不足。而SSH作为一种网络安全连接的成熟方案,在保障数据私密性、完整性,认证和授权等方面功能完善,因此,提出了利用SSH提高终端绑定程序安全性的设想。
本文主要介绍了基于SSH的终端绑定的设计与实现,它使终端绑定在数据私密性、完整性,认证和授权等安全性各方面得到极大的提升。
China Post is centralizing the the services to the host machines of the central equipment room of the cities. This service mode needs a mechanism which is called terminal binding to manage the terminals. The mechanism supports that only authorized terminals can log in to the host machine to do work. But the capacities of protecting data privacy and data completeness, authenticating and authorizing are lack. Whereas SSH, as a mature network connection security solution, has complete functions of protecting data privacy and completeness, authentication and authority. So, improving the security of terminal binding using SSH is discussed.
Design and implementation of improving the security of terminal binding is presented, which increases the security of terminal binding in the aspects of data privacy, data completeness, authentication and authority.
本文主要介绍了基于SSH的终端绑定的设计与实现,它使终端绑定在数据私密性、完整性,认证和授权等安全性各方面得到极大的提升。
China Post is centralizing the the services to the host machines of the central equipment room of the cities. This service mode needs a mechanism which is called terminal binding to manage the terminals. The mechanism supports that only authorized terminals can log in to the host machine to do work. But the capacities of protecting data privacy and data completeness, authenticating and authorizing are lack. Whereas SSH, as a mature network connection security solution, has complete functions of protecting data privacy and completeness, authentication and authority. So, improving the security of terminal binding using SSH is discussed.
Design and implementation of improving the security of terminal binding is presented, which increases the security of terminal binding in the aspects of data privacy, data completeness, authentication and authority.
引文
[1]汪瑞 基于SCO UNIX的绿卡小集中模式研究与实现 南京邮电大学,2005
[2]《UNIX环境高级编程》(美)W.Richard Stevens Stephen A.Rago著 尤晋元 张亚英 戚正伟 译
[3]李颖娟 金融终端系统安全方案的设计与实现 华中科技大学2005
[4]《SSH权威指南》Daniel J.Barrett,Ph.D.,Richard Silverman著
[5]RFC4250——RFC4254
[6]崔琨 舰用海洋环境信息网络传输的安全控制技术研究 哈尔滨工程大学,2006
[7]SSH协议的研究与改进 中国科学院研究生院2006
[8]方伟洁SSH(安全外壳)在宽带接入网络中的应用 上海交通大学,2005
[9]SSH协议的研究与实现 中国科学技术大学研究生院2005
[10]任勇程 基于Internet的网络管理及信息监控系统的研究与实现 电子科技大学,2006
[11]陈峰 基于Internet的电子文档保护系统的设计与实现 西北大学,2007
[2]《UNIX环境高级编程》(美)W.Richard Stevens Stephen A.Rago著 尤晋元 张亚英 戚正伟 译
[3]李颖娟 金融终端系统安全方案的设计与实现 华中科技大学2005
[4]《SSH权威指南》Daniel J.Barrett,Ph.D.,Richard Silverman著
[5]RFC4250——RFC4254
[6]崔琨 舰用海洋环境信息网络传输的安全控制技术研究 哈尔滨工程大学,2006
[7]SSH协议的研究与改进 中国科学院研究生院2006
[8]方伟洁SSH(安全外壳)在宽带接入网络中的应用 上海交通大学,2005
[9]SSH协议的研究与实现 中国科学技术大学研究生院2005
[10]任勇程 基于Internet的网络管理及信息监控系统的研究与实现 电子科技大学,2006
[11]陈峰 基于Internet的电子文档保护系统的设计与实现 西北大学,2007