基于安全策略的分布式农产品数字认证

孙昌霞，车银超，郭玉峰，庞晓丹，马新明，张龙龙

(1.河南农业大学信息与管理科学学院，河南郑州450002;2.西安电子科技大学通信工程学院，陕西西安710071)

目前中国已进入建设现代化农业的关键时期，农业信息化技术不断应用于农业发展的各个领域，其中较为热门的是分布式无公害农产品数字认证系统［1］.分布式无公害农产品数字认证系统是为了实现无公害农产品认证过程的规范性和认证数据资源共享而建立的重要工程，以申报企业的产地、产品档案数据为基础，围绕“申报、审查认证、认证数据资源共享”3条主线，对产地评价、产品检测、申报、审查、监管、查询等关键环节上实现标准化、数字化、信息化.同时，从技术的可获得性、经济的可承受性和实施的合理性出发，以数据库技术和分布计算技术为支撑，构建便于申报者申请、职能部门监管和认证信息共享的分布式农产品数字认证系统.无公害农产品数字认证系统是一个分布式结构系统，如图1所示，从而实现无公害农产品认证全流程、全方位的电子化管理.在分布式环境下，分布节点与认证中心节点间存在大量的实时数据交互.目前大部分系统都是分布节点与中心节点之间的数据以明文方式进行通信，通信数据存在被攻击者窃听、篡改、假冒等安全隐患，需引入密码学技术提高系统的安全性.

图1 分布式拓扑结构Fig.1 Distributed topological construction

随着计算机网络技术的发展，如何安全、高效、完整地传递数据信息……