随着网络攻击手段、攻击工具的日益增多,网络安全管理问题面临着严峻的考验。为了适应安全管理需求,人们已经提出了许多网络安全模型,但现有的网络安全模型或者只适应于集中式环境,或者虽适应分布式环境,但不能满足基于有线网和无线网的移动OA安全需求现状。本文在分析现有安全模型基础上,结合移动OA的安全需求,提出了基于PKI的移动OA安全模型MOASM,并成功地应用于海关移动OA中。具体工作如下: 1)通过对移动OA模型中的安全问题进行分析,在获得移动OA安全需求的基础上,设计并构建了基于PKI的移动OA安全模型MOASM,使用该模型,能够安全地实现移动OA中数据加密、身份认证、访问控制、数据完整性验证和行为的不可抵赖。 2)详细分析了目前可用于移动OA的VPN技术和CDMA1X-VPDN等技术,基于PKI的移动OA安全模型框架,采用无线虚拟拨号专网WVPDN对移动OA安全体系进行了构建。采用这种架构,实现了移动用户在任何地点无缝和安全地接入单位本地网,并能支持多种加密技术。 3)根据设计的移动OA安全模型MOASM以及提出的系统架构,进行了海关移动OA接入服务平台的设计、应用服务平台的设计、应用开发平台的选择、功能设计、数据设计以及用户身份认证、访问权限控制和网络安全隔离等安全设计并成功实现。 海关移动OA系统的开发实践和运行情况表明,文中提出的基于PKI的移动OA安全模型MOASM,能够保护通信中用产身份安全,保护数据的机密、完整,实现用户行为的不可否认,完全可以满足移动办公的全方位安全需求,可以广泛用于各种移动信息系统。