一個面向即時通信的身份認(rèn)證系統(tǒng)設(shè)計與實現(xiàn).pdf

1、在各類網(wǎng)絡(luò)應(yīng)用中，為了實現(xiàn)有效的訪問控制和安全通信，身份認(rèn)證正在起著重要的作用。運用公鑰基礎(chǔ)設(shè)施PKI（Public Key Infrastructure）技術(shù)，針對一類特定應(yīng)用中使用的即時通信IM（Instant Messaging）的安全需求，構(gòu)建一個身份認(rèn)證系統(tǒng)，對于提高即時通信的安全具有重要的理論意義和一定的實用價值。
　　 通過對PKI體系的研究，針對遠程網(wǎng)上閱卷中使用的IM平臺的安全需求，綜合運用數(shù)據(jù)加密和數(shù)字簽名等

2、技術(shù)，構(gòu)建了一個面向即時通信的身份認(rèn)證系統(tǒng)IASOIM（Identity Authentication System Oriented Instant Messaging）。確定了系統(tǒng)的設(shè)計目標(biāo)和基本功能，給出了系統(tǒng)的總體架構(gòu)。詳細(xì)討論了認(rèn)證機構(gòu)的兩大功能模塊，包括認(rèn)證中心CA（Certificate Authority）和注冊中心RA（Registration Authority）。分析了對證書的產(chǎn)生、使用和撤銷過程的管理，對其中的關(guān)

3、鍵技術(shù)進行了實現(xiàn)，包括產(chǎn)生CA根證書、用戶證書的申請審核和發(fā)布、證書撤銷及證書撤銷列表CRL（Certificate Revocation List）發(fā)布、在線證書狀態(tài)協(xié)議OCSP（Online Certificate Status Protocol）查詢與證書驗證和輕量目錄訪問協(xié)議LDAP（Lightweight Directory Access Protocol）目錄服務(wù)等。
　　 討論了在即時通信系統(tǒng)的登錄過程和數(shù)據(jù)通信過