1、最近十幾年來，隨著 Internet和移動通信的普遍應(yīng)用和快速發(fā)展，兩者的結(jié)合也成為當前的研究熱點。新興的移動通信協(xié)議，像通用包協(xié)議（GPRS），無線應(yīng)用協(xié)議（WAP）及無線網(wǎng)絡(luò)（WLAN）等新技術(shù)，都能與Internet技術(shù)相結(jié)合。通過移動終端設(shè)備，人們不僅可以進行語音通信，還能完成收發(fā)郵件、登錄網(wǎng)絡(luò)等“移動辦公”。然而，面對移動網(wǎng)絡(luò)上的潛在的安全問題，需要事先制定相應(yīng)的安全防范措施，以提高系統(tǒng)的安全性。
　　本文的重點就是移動

2、警務(wù)系統(tǒng)中的安全性問題，如何對系統(tǒng)用戶進行身份驗證、如何對用戶進行訪問授權(quán)、如何保證信息存儲的可靠存儲等安全問題。同時還研究了如何建立可靠的通信網(wǎng)絡(luò)和數(shù)據(jù)加密策略，避免傳輸過程的安全性問題。
　　本文首先調(diào)查并分析了當前各種移動網(wǎng)絡(luò)的優(yōu)點和缺點，并針對警務(wù)系統(tǒng)的實際，提出了移動警務(wù)系統(tǒng)中的核心安全問題。
　　然后設(shè)計了一種基于角色的訪問授權(quán)和控制系統(tǒng)，該系統(tǒng)適用于傳統(tǒng)的包括網(wǎng)絡(luò)層、事務(wù)外觀層、事務(wù)邏輯層、數(shù)據(jù)訪問層和數(shù)據(jù)庫的

3、五層應(yīng)用架構(gòu)。該系統(tǒng)根據(jù)實際警務(wù)系統(tǒng)的業(yè)務(wù)規(guī)則，首先定制多個具有特定授權(quán)的角色，然后根據(jù)系統(tǒng)用戶的工作需要賦予特定的角色身份，用戶只能按使其對應(yīng)角色的授權(quán)來訪問系統(tǒng)數(shù)據(jù)和各種資源信息。基于角色的訪問授權(quán)和控制系統(tǒng)具有安全和可伸縮的特點，能適應(yīng)實際警務(wù)系統(tǒng)的安全訪問需要。
　　為了提高通信數(shù)據(jù)的安全性和可靠性，提出了基于IPSec VPN的網(wǎng)絡(luò)接入系統(tǒng)。基于IPSec VPN和遠程訪問服務(wù)技術(shù)，該系統(tǒng)利用X509證書和智能卡技術(shù)建立

4、了移動終端身份認證機制，并提供了統(tǒng)一的安全服務(wù)平臺。結(jié)果表明，移動終端可以和Internet網(wǎng)絡(luò)無縫接入。
　　由于移動終端設(shè)備的運算速度慢并且可用內(nèi)存較少，不能直接使用運算量較大的非對稱加密算法。因此還設(shè)計了一種基于MK(Morii-Kasahara)算法和AES算法的混合加密算法，該算法同時具有對稱加密算法和非對稱加密算法的優(yōu)點。
　　總之，本文針對移動警務(wù)系統(tǒng)的業(yè)務(wù)需求，把基于角色的訪問控制和授權(quán)策略、基于IPSec