隨著時(shí)代的發(fā)展,對(duì)異型設(shè)備的管理和使用的需求日漸增強(qiáng)。但隨著設(shè)備種類的增多,不同的廠商生產(chǎn)的安全設(shè)備的功能與接口差異非常明顯。因此,需要一種規(guī)范、安全、可擴(kuò)展的設(shè)備管理方法來解決上述問題。國(guó)家密碼管理局在2016年發(fā)布了一系列與密碼設(shè)備管理相關(guān)的技術(shù)規(guī)范,在設(shè)備尤其是密碼設(shè)備的管理方法上提出了新的要求。本文遵循上述規(guī)范里對(duì)于密碼設(shè)備的管理要求,參考SNMP等網(wǎng)絡(luò)設(shè)備管理協(xié)議和方法,將密碼設(shè)備的管理方法推廣到一般設(shè)備的管理。本文將設(shè)備通用管理系統(tǒng)劃分為設(shè)備管理平臺(tái)層、設(shè)備層和管理應(yīng)用層三個(gè)層級(jí),在各層級(jí)中給出相應(yīng)的安全性和擴(kuò)展性設(shè)計(jì)方案,并對(duì)方案進(jìn)行了實(shí)現(xiàn)和驗(yàn)證。本文的主要工作如下:(1)針對(duì)設(shè)備管理平臺(tái)層對(duì)使用者身份的認(rèn)證、操作權(quán)限的限制和操作行為追查需求,本文結(jié)合PKI體系設(shè)計(jì)了基于Ukey的管理員認(rèn)證授權(quán)方案和抗抵賴的日志方案,實(shí)現(xiàn)了系統(tǒng)使用者身份的安全管理及操作的校驗(yàn)追查,同時(shí)將這些方案融入到設(shè)備通用管理體系中。(2)針對(duì)設(shè)備層與設(shè)備管理平臺(tái)層間安全通信的需求,本文設(shè)計(jì)了安全通道協(xié)議,并在設(shè)備層和設(shè)備管理平臺(tái)層通信模塊的實(shí)現(xiàn)中,完成了安全通道的建立與維護(hù),保證了消息傳輸?shù)倪^程中數(shù)據(jù)的安全性與完整性。同時(shí),針對(duì)設(shè)備層對(duì)數(shù)據(jù)安全存儲(chǔ)的需求,本文設(shè)計(jì)了保護(hù)密鑰多重加密且異地存儲(chǔ)的方案,并將該方案融入設(shè)備層的實(shí)現(xiàn),保障了被管設(shè)備數(shù)據(jù)在非易失性存儲(chǔ)器中的安全性。(3)針對(duì)管理應(yīng)用層與其他管理應(yīng)用對(duì)接的需求,本文設(shè)計(jì)了可擴(kuò)展的設(shè)備管理方案,實(shí)現(xiàn)系統(tǒng)對(duì)設(shè)備的擴(kuò)展管理。同時(shí),系統(tǒng)在管理應(yīng)用層設(shè)計(jì)并實(shí)現(xiàn)了設(shè)備管理接口,并在該接口的基礎(chǔ)上開發(fā)出了一套圖形化的設(shè)備管理前臺(tái),為用戶與開發(fā)者使用與拓展系統(tǒng)提供了便利。(4)部署并測(cè)試設(shè)備通用管理系統(tǒng),驗(yàn)證系統(tǒng)的完整性、可用性及可擴(kuò)展性。融合上述研究結(jié)果,本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)完整的設(shè)備通用管理系統(tǒng),滿足了對(duì)不同類型的設(shè)備進(jìn)行有效管理的需求,并且確保了系統(tǒng)的安全性和擴(kuò)展性。
【學(xué)位單位】：西安電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2019
【中圖分類】：TP315;TN918
【部分圖文】：

15其中，本系統(tǒng)實(shí)際使用的多批次的 Ukey 如圖 2.4 所示。圖2.4 實(shí)驗(yàn)所使用智能密碼鑰匙圖設(shè)備管理系統(tǒng)引入智能密碼鑰匙，在安全性上有以下優(yōu)勢(shì)：[36]：1. 雙因子的安全認(rèn)證智能密碼鑰匙都有自己的身份認(rèn)證方式，如 PIN 碼等。使用時(shí)，使用者必須同時(shí)擁有相應(yīng)智能密碼鑰匙和該智能密碼鑰匙的認(rèn)證手段，才能使用正常使用智能密碼鑰匙。相比較單一的口令保護(hù)，系統(tǒng)的安全性明顯得到了提升。2. 內(nèi)置的安全算法內(nèi)置的安全算法有兩個(gè)優(yōu)點(diǎn)：（1）設(shè)備的密碼算法不可靠時(shí)，智能密碼鑰匙可以對(duì)運(yùn)算結(jié)果進(jìn)行校驗(yàn)；（2）對(duì)運(yùn)算能力較弱乃至沒有密碼運(yùn)算能力的設(shè)備，智能密碼鑰匙可以直接代理密碼運(yùn)算功能。3. 為敏感的數(shù)據(jù)提供安全的存儲(chǔ)空間智能密碼鑰匙提供數(shù)據(jù)的安全存儲(chǔ)空間。對(duì)于存儲(chǔ)在智能密碼鑰匙內(nèi)的可導(dǎo)出數(shù)據(jù)

圖4.8 KeepAlive 值設(shè)置圖KeepAlive 對(duì)于異常的連接狀態(tài)的檢查存在一定的滯后性，且靈活性較差。因此，備通用管理系統(tǒng)設(shè)計(jì)并實(shí)現(xiàn)了一套自定義的心跳包機(jī)制，來對(duì)設(shè)備的實(shí)時(shí)在線情況口監(jiān)控，同時(shí)通過心跳包攜帶的信息，將設(shè)備的狀態(tài)進(jìn)行同步。

管理應(yīng)用在設(shè)備管理系統(tǒng)體系中的位置圖

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 周武鳳;;淺談如何優(yōu)化設(shè)備管理[J];金山企業(yè)管理;2006年03期

2 俞文元;;開展全員設(shè)備管理是提升設(shè)備管理水平的必由之路[J];金山企業(yè)管理;2010年01期

3 時(shí)寅俊;;強(qiáng)化設(shè)備管理，確保安全生產(chǎn)[J];中國(guó)有色金屬;2019年24期

4 李得勝;;試論化工企業(yè)中設(shè)備管理的關(guān)鍵性及其策略[J];化工管理;2019年01期

5 王磊;;電視臺(tái)錄制設(shè)備管理存在的問題及解決對(duì)策[J];黑龍江科學(xué);2019年21期

6 張殿龍;鄢仁生;杜亞寧;;抓基礎(chǔ) 重培訓(xùn) 拓展設(shè)備管理新思路[J];化學(xué)工程與裝備;2018年01期

7 孫勇;;淺析設(shè)備管理中存在的問題及對(duì)策[J];山東工業(yè)技術(shù);2018年12期

8 左文剛;;發(fā)揮專家委員會(huì)橋梁和紐帶作用——陜西省設(shè)備管理協(xié)會(huì)專家委員會(huì)2017年工作回顧及2018年工作任務(wù)[J];中國(guó)設(shè)備工程;2018年07期

9 林常生;;淺論設(shè)備管理與維修[J];信息系統(tǒng)工程;2017年12期

10 黃冬青;;鐵路車輛設(shè)備管理研究[J];科技創(chuàng)新與應(yīng)用;2017年03期

相關(guān)會(huì)議論文 前10條

1 徐基立;羅銳;;關(guān)于成立特種設(shè)備專業(yè)隊(duì)伍的探討[A];中國(guó)西部地區(qū)公路學(xué)會(huì)2013年科技論文集[C];2013年

2 王建敏;;適應(yīng)市場(chǎng)經(jīng)濟(jì)發(fā)展需要推進(jìn)公路設(shè)備管理的兩個(gè)根本性轉(zhuǎn)變[A];2017年3月建筑科技與管理學(xué)術(shù)交流會(huì)論文集[C];2017年

3 尹秀云;高陽(yáng);楊帥;王慶文;;淺談設(shè)備管理與維修工作的改進(jìn)[A];2015年第五屆全國(guó)地方機(jī)械工程學(xué)會(huì)學(xué)術(shù)年會(huì)暨中國(guó)制造2025發(fā)展論壇論文集[C];2015年

4 劉德峰;;設(shè)備管理的發(fā)展和提升之路[A];水泥企業(yè)設(shè)備維修管理模式創(chuàng)新推廣會(huì)會(huì)議文集[C];2011年

5 樊麗嬋;;論設(shè)備管理的改革[A];華北、東北地區(qū)2007年度煙草學(xué)術(shù)交流研討會(huì)論文集[C];2007年

6 黃志哲;;建立我國(guó)設(shè)備管理與維修網(wǎng)絡(luò)的設(shè)想[A];設(shè)備管理與維修實(shí)踐和探索論文集[C];2005年

7 牛德建;;設(shè)備管理創(chuàng)新是促進(jìn)企業(yè)發(fā)展的重要途徑[A];設(shè)備管理與維修實(shí)踐和探索論文集[C];2005年

8 厲中剛;;論設(shè)備管理的重要性[A];設(shè)備管理與維修實(shí)踐和探索論文集[C];2005年

9 柴樹萍;陳瑾璋;;建筑設(shè)備管理工作的問題及對(duì)策研究[A];2017年12月建筑科技與管理學(xué)術(shù)交流會(huì)論文集[C];2017年

10 張鵬飛;;加強(qiáng)設(shè)備管理 努力節(jié)支增效[A];河南省第五屆學(xué)術(shù)年會(huì)鐵道分會(huì)場(chǎng)專集[C];2009年

相關(guān)重要報(bào)紙文章 前10條

1 孟濤 王剛;信息化助力設(shè)備管理邁上新臺(tái)階[N];中國(guó)石化報(bào);2020年

2 王海燕 劉永梅;焦家獲“山東省設(shè)備管理優(yōu)秀單位”稱號(hào)[N];中國(guó)黃金報(bào);2019年

3 田兆;設(shè)備管理要有利器[N];中國(guó)石化報(bào);2019年

4 記者 周心怡;行業(yè)翹楚支招設(shè)備管理創(chuàng)新[N];中國(guó)紡織報(bào);2018年

5 首席記者 楊晟途;投4億元夯實(shí)人員設(shè)備管理基礎(chǔ)[N];蘭州日?qǐng)?bào);2017年

6 “采煤”主要執(zhí)筆人 彭景躍 山西潞安集團(tuán)有限公司;“采煤”部分的主要特點(diǎn)解析[N];中國(guó)煤炭報(bào);2017年

7 蔣壇軍 資深管理顧問;企業(yè)如何從“設(shè)備管理”轉(zhuǎn)為“資產(chǎn)管理”？[N];企業(yè)家日?qǐng)?bào);2017年

8 黎養(yǎng)　曹鐵民;淺談安全生產(chǎn)與設(shè)備管理之間的關(guān)系[N];中國(guó)建材報(bào);2014年

9 孫運(yùn)利;萊鋼特殊鋼廠設(shè)備管理有新招[N];中國(guó)冶金報(bào);2004年

10 賀林;設(shè)備管理就是效益[N];中國(guó)有色金屬報(bào);2011年

相關(guān)博士學(xué)位論文 前5條

1 李瑞欣;基于網(wǎng)絡(luò)和狀態(tài)監(jiān)測(cè)的設(shè)備管理理論與方法研究[D];天津大學(xué);2004年

2 胡邦喜;基于信息化的現(xiàn)代大型企業(yè)設(shè)備管理理論與方法研究[D];武漢理工大學(xué);2007年

3 王正英;面向設(shè)備管理的機(jī)電設(shè)備狀態(tài)監(jiān)測(cè)與故障診斷技術(shù)研究[D];天津大學(xué);2007年

4 劉建勝;離散型制造業(yè)MES若干關(guān)鍵技術(shù)及其應(yīng)用研究[D];南昌大學(xué);2008年

5 孫文琦;面向未來無線網(wǎng)絡(luò)的資源管理研究[D];清華大學(xué);2015年

相關(guān)碩士學(xué)位論文 前10條

1 王云瀚;長(zhǎng)春愛爾零部件有限公司設(shè)備管理優(yōu)化研究[D];吉林大學(xué);2019年

2 葉鵬;全面規(guī)范化生產(chǎn)維護(hù)在Y煙廠設(shè)備管理中的應(yīng)用研究[D];云南大學(xué);2018年

3 陳健;南京新百藥業(yè)設(shè)備管理信息化研究[D];江西財(cái)經(jīng)大學(xué);2019年

4 黃文博;設(shè)備通用管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];西安電子科技大學(xué);2019年

5 宋毅;L公司發(fā)動(dòng)機(jī)制造設(shè)備管理改進(jìn)研究[D];天津大學(xué);2018年

6 霍桂山;旭陽(yáng)集團(tuán)設(shè)備管理信息化改進(jìn)研究[D];燕山大學(xué);2018年

7 劉曉雷;ZTC機(jī)車車輛有限公司設(shè)備管理體系改善對(duì)策研究[D];吉林大學(xué);2019年

8 徐林;FS公司設(shè)備管理改善研究[D];江蘇科技大學(xué);2017年

9 孫濤;BX公司設(shè)備管理改進(jìn)研究[D];江蘇大學(xué);2019年

10 王禹君;哈爾烏素露天煤礦運(yùn)輸設(shè)備管理對(duì)策研究[D];內(nèi)蒙古大學(xué);2018年

本文編號(hào)：2811117