【正文】 國外學者對物流信息系統(tǒng)研究與國外物流的發(fā)展是同步的，起步相對較早，己經(jīng)在物流與供應(yīng)鏈信息管理研究中取得了很多成果：1983年P(guān)arson的文章《信息技術(shù)：一項新的競爭利器》[1]和1985年P(guān)orter的文章《信息如何帶來競爭優(yōu)勢》[2]文中都闡述了類似的觀點，即：可以預(yù)見信息技術(shù)的發(fā)展必將給企業(yè)帶來極大的影響，掌握并能良好運用信息技術(shù)的各類企業(yè)將在競爭中取得相當大的優(yōu)勢。智能化是物流自動化、信息化的一種高層次應(yīng)用，物流作業(yè)過程大量的運籌和決策。本文圍繞著物流信息管理與信息安全的核心內(nèi)容，從實用性的角度分析了物流信息平臺，研究如何利用現(xiàn)代物流信息技術(shù)安全理論，使企業(yè)在網(wǎng)絡(luò)時代制定出科學合理的商流、物流、資金流、信息流政策并保證其的安全性等，從而促進電子商務(wù)物流的發(fā)展，實現(xiàn)企業(yè)管理與信息技術(shù)的全面融合，提升企業(yè)的核心競爭力。物流綜合信息平臺就具有電子商務(wù)的某些特征。自動化的基礎(chǔ)是信息化，自動化的目標是經(jīng)濟化，自動化的核心是機電一體化，自動化的外在表現(xiàn)是無人化，自動化的效果是省力化，而作為基礎(chǔ)的信息化數(shù)據(jù)的安全是重要保證。物流信息平臺的建立，使物流具備了一系列新特點：信息化電子商務(wù)時代，物流信息化是電子商務(wù)的必然要求。 CA certification 目錄目 錄第一章 緒論 1 1 1 2 國內(nèi)物流信息平臺的研究現(xiàn)狀 3 5 研究內(nèi)容和組織結(jié)構(gòu) 7 本文的研究內(nèi)容 7 本文的組織結(jié)構(gòu) 7第二章 物流信息平臺結(jié)構(gòu)與信息安全關(guān)鍵技術(shù) 9 物流信息平臺概述 9 9 9 10 11 12 13 SSL通信協(xié)議 13 14 16 18第三章 綜合物流信息平臺的安全需求分析 20 20 20 22 24 24 25 25 25 26 26 27 27 27 28 28 28 29 29 29 30 30 30第四章 物流信息系統(tǒng)安全設(shè)計 32 32 33 33 33 34 35 35 36第五章 物流信息平臺安全關(guān)鍵技術(shù)實現(xiàn) 38 38 38 39 39 41 42 43 44 54 54 56第六章 結(jié)論與展望 57致 謝 59參考文獻 61第一章 緒論第一章 緒論62 第一章 緒論2001年，我國頂住巨大的市場壓力正式啟動了國家“十五”科技攻關(guān)重大項目“國家信息安全應(yīng)用示范工程”。 information security。 however, the information security problems have appeared.The logistics information security guarantee needs the normal logistics information system to do more, which is responsible for the daily business of the logistics service simple authentication which is using the old password is not capable for the modern logistic pany39。關(guān)鍵詞：物流信息平臺，信息安全，加密，CA認證AbstractABSTRACTWith the rapid development of the world logistics industry and the demand of the whole world, Chinese logistics panies have progressed a lot recently And the logistics corporation should improve their business management ability while people are asking for more service. Information system39。本文的核心目標是通過在實際工程中構(gòu)建一個安全的物流信息系統(tǒng)網(wǎng)站，分析在該特定環(huán)境中的電子商務(wù)安全需求，研究制定物流信息平臺的安全策略，總結(jié)物流信息系統(tǒng)的基本安全需求，提出一個物流信息平臺的基本體系架構(gòu)。物流信息安全的保障為維持物流業(yè)務(wù)正常工作的信息系統(tǒng)提出了更高的要求，簡單的口令認證方式己不足以滿足物流公司的需求，帶有身份認證的系統(tǒng)成為開發(fā)使用的目標。（保密的學位論文在解密后應(yīng)遵守此規(guī)定）簽名： 導(dǎo)師簽名： 日期： 年 月 日IV摘要摘 要當前的物流行業(yè)發(fā)展十分迅速，我國的物流公司也在全社會的需求中得以壯大，隨著人們對于物流行業(yè)的認可與期待，物流企業(yè)要進一步加強自身的業(yè)務(wù)能力，競爭力。簽名： 日期： 年 月 日關(guān)于論文使用授權(quán)的說明本學位論文作者完全了解電子科技大學有關(guān)保留、使用學位論文的規(guī)定，有權(quán)保留并向國家有關(guān)部門或機構(gòu)送交論文的復(fù)印件和磁盤，允許論文被查閱和借閱。據(jù)我所知，除了文中特別加以標注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得電子科技大學或其它教育機構(gòu)的學位或證書而使用過的材料。 分類號 密級 UDC 學 位 論 文物流綜合信息平臺中信息的安全性設(shè)計與實現(xiàn)繆立強 （作者姓名） 指導(dǎo)教師姓名 李洪偉 （職務(wù)、職稱、學位、單位名稱及地址） 申請專業(yè)學位級別 碩士 專業(yè)名稱 軟件工程 論文提交日期 論文答辯日期 學位授予單位和日期 電子科技大學 答辯委員會主席 評閱人 2011年 月 日注1：注明《國際十進分類法UDC》的類號。獨 創(chuàng) 性 聲 明本人聲明所呈交的學位論文是本人在導(dǎo)師指導(dǎo)下進行的研究工作及取得的研究成果。與我一同工作的同志對本研究所做的任何貢獻均已在論文中作了明確的說明并表示謝意。本人授權(quán)電子科技大學可以將學位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存、匯編學位論文。這點在國內(nèi)的中小公司中尤為重要，物流信息化，物流信息系統(tǒng)的采用已經(jīng)成為現(xiàn)代物流行業(yè)的標志，然而有信息的地方，就會有信息安全問題，這里也不例外。然而這類軟件大多由國外大型軟件公司所開發(fā)，其功能往往過于龐大冗余，價格更是高企不下，本文就從這個角度出發(fā)，提出了基于開源技術(shù)的物流信息系統(tǒng)。然后，以作者參與設(shè)計、開發(fā)的長江物流網(wǎng)為對象，通過對平臺系統(tǒng)的設(shè)計和構(gòu)建以及平臺相關(guān)情況的分析，對物流信息平臺安全關(guān)鍵技術(shù)進行了實現(xiàn)。s application is being the basic standard in the logistics industry。s demands. Information system with strict identity authentication function is being the new object whether in system development or software application. With the fact that such information system is always produced by huge foreign software panies and always prices high the small panies need the system too but they can afford much less. This is the basic purpose of this paper which support a logistics information system with identity authentication function developed by open source techniques. The core objective of this paper is to build a safe Emerce network in the practical project, analyze its security demands in specific conditions, study and draw up security strategies for the platform, summarize basic rules for its security, and finally propose the fundamental system architecture for Emerce security. Taking an Emerce network the author has jointly designed and developed as the object and on the basis of the analysis of its design, construction and other aspects, the paper carefully studies and analyzes the security demands of the system platform, determines its basic security strategies, andto realize the application of Emerce security technologies .Keywords： logistics information platform。 encryption。目前，我國電子商務(wù)活動已經(jīng)進入到幾乎所有商務(wù)領(lǐng)域，同時物流信息平臺相應(yīng)得到快速發(fā)展。物流信息化表現(xiàn)為物流信息的商品化、物流信息收集的數(shù)據(jù)庫化和代碼化、物流信息處理的電子化和計算機化、物流信息傳遞的標準化和實時化、物流信息存儲的數(shù)字化等。隨著Internet技術(shù)的發(fā)展，基于Internet的電子商務(wù)活動應(yīng)運而生并迅速發(fā)展。經(jīng)濟全球化和信息技術(shù)的迅速發(fā)展，企業(yè)生產(chǎn)資料的獲取與產(chǎn)品經(jīng)營范圍也日趨擴大，社會生產(chǎn)、貨物流通、商品交易及其信息管理方式正在并將繼續(xù)發(fā)生深刻變革。物流領(lǐng)域的信息化有兩層含義：一是物流配送系統(tǒng)的計算機通信網(wǎng)絡(luò)，另外是與下游顧客之間的聯(lián)系也要通過計算機網(wǎng)絡(luò)通信。在物流信息化的進程中，信息安全是不可回避的技術(shù)難題，其在一定程度上決定物流信息化的成敗。1986年 Stenger在《信息系統(tǒng)在物流管理中的運用：過去，現(xiàn)在和將來》一文中指出，物流管理必須依靠信息技術(shù)提供的強大支持，才能充分發(fā)揮效能。1990年Stock在《計算機，通訊與信息技術(shù)的戰(zhàn)略管理：倉庫管理的機遇與挑戰(zhàn)》文中指出，在倉庫與庫存管理中運用計算機和信息通訊技術(shù)進行輔助決策是企業(yè)面臨的一大機遇與挑戰(zhàn)，也是倉庫管理的發(fā)展方向[4]?！豆芾砉?yīng)鏈詳解：缺陷與機會》[6]一文以及其后的一系列文章中 (1995)[7]，(1997)[8] [9]，指出高質(zhì)量、實時的雙向的涉及需求和供應(yīng)的信息是企業(yè)實施供應(yīng)鏈管理的基礎(chǔ)。如：Harrington，(1992)[11]，F(xiàn)ox，T(1994)[12]，Bardi，(1994)[13]，Bowersox， (1995)[14],Gustin，(1995)[15]，Lew1S(1997)[16]，分別從信息技術(shù)與物流業(yè)現(xiàn)狀分析，信息技術(shù)對物流的影響，物流信息系統(tǒng)設(shè)計，信息系統(tǒng)對戰(zhàn)略管理的影響，物流信息系統(tǒng)集成，物流信息系統(tǒng)協(xié)同等多個方面進行了研究，取得了一批有價值的成果。按重要性的程度先后排列，是及時性、服務(wù)的價值、信息技術(shù)、客戶服務(wù)以及設(shè)備和運作。2000年美國著名的物流和供應(yīng)鏈管理學者Lancioni(2000)[18]總結(jié)前期研究后指出，IT技術(shù)為供應(yīng)鏈管理提供了巨大的削減成本和提高服務(wù)水平的機會，并指出了IT在供應(yīng)鏈管理中的應(yīng)用領(lǐng)域，如采購運輸、訂單處理、消費者服務(wù)、生產(chǎn)計劃和供應(yīng)商關(guān)系管理。通過建立門戶連接內(nèi)容、商務(wù)和社區(qū)，使企業(yè)能夠整合存儲在企業(yè)內(nèi)部和外部的各種信息，并為用戶提供了一個單一的訪問企業(yè)各種信息資源的入口，從而節(jié)約了交易成本[19]。2003年 A Gunasekaran在《小型物流公司的成功管理》中，通過調(diào)查研究和案例分析，提出了專門用來分析小型第三方物流企業(yè)的一個經(jīng)驗性模型，它通過戰(zhàn)略計劃、存貨管理、運輸、能力計劃和信息技術(shù)五個主要指標作為分析的框架?！栋l(fā)展集成物流信息系統(tǒng)提升第三方物流能力》一文中指出第三方物流服務(wù)是區(qū)域物流的