基于PKI的校園網(wǎng)身份認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的發(fā)展，科研需求、教學(xué)應(yīng)用、網(wǎng)上辦公、網(wǎng)上娛樂等網(wǎng)絡(luò)應(yīng)用逐漸滲透到了校園的方方面面。校園網(wǎng)具有規(guī)模大、速度高、業(yè)務(wù)類型復(fù)雜、用戶群體活躍、安全與管理體制寬松等特點，同時也是這樣特點導(dǎo)致了校園網(wǎng)面臨著眾多的安全威脅。我們要建設(shè)越來越多的校園網(wǎng)應(yīng)用，對越來越多的用戶開放這又與校園網(wǎng)的安全和穩(wěn)定相矛盾。基于此，研究校園網(wǎng)安全策略就變得非常有必要了。 在現(xiàn)代信息安全系統(tǒng)的AAA技術(shù)中，身份認(rèn)證是授權(quán)控制和審計確認(rèn)的前提。隨著數(shù)字

2、化信息業(yè)務(wù)的不斷擴(kuò)大，要求驗證身份的對象和場合愈來愈多，身份認(rèn)證系統(tǒng)的研究愈來愈受到關(guān)注?；诠€基礎(chǔ)設(shè)施的PKI技術(shù)，采用了先進(jìn)的安全技術(shù)對網(wǎng)上信息的發(fā)送方、接收方進(jìn)行身份確認(rèn)，以保證各方信息傳遞的安全性、完整性、可靠性、不可抵賴性等。目前，公鑰體制被廣泛地用于CA認(rèn)證、數(shù)字簽名和密鑰交換等領(lǐng)域。將PKI技術(shù)引入校園網(wǎng)絡(luò)，在加強(qiáng)校園網(wǎng)絡(luò)安全的同時也為校園網(wǎng)絡(luò)的使用提出了新的發(fā)展方向。 本課題從校園網(wǎng)急需一個好的用戶管理系統(tǒng)出發(fā)

3、，提出了校園網(wǎng)身份認(rèn)證系統(tǒng)建設(shè)的必要性和現(xiàn)實意義。并分析了PKI技術(shù)在校園網(wǎng)身份認(rèn)證系統(tǒng)中的優(yōu)勢所在和在國內(nèi)外的發(fā)展現(xiàn)狀。從第二章開始，介紹了與PKI技術(shù)相關(guān)理論與技術(shù)，以及對公鑰基礎(chǔ)設(shè)施進(jìn)行詳細(xì)介紹。然后，結(jié)合學(xué)校的組織結(jié)構(gòu)和校園網(wǎng)的特點為學(xué)校校園網(wǎng)設(shè)計了一個身份認(rèn)證系統(tǒng)。這個基于PKI的身份認(rèn)證系統(tǒng)是一個兩層CA多RA結(jié)合構(gòu)造的校園網(wǎng)認(rèn)證中心模型，符合學(xué)校具有多個不同地域的校區(qū)，多個工作性質(zhì)不同部門的特點。在此設(shè)計模型上，利用開源軟