基于PKI的身份認證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著電子商務、電子政務的迅速發(fā)展，人們從現(xiàn)實世界進入電子世界，網(wǎng)絡成為人們從事各種業(yè)務活動的重要渠道，因此構建一個安全、可信的網(wǎng)絡環(huán)境受到越來越多的重視。世界各國經(jīng)過多年的研究初步形成了一套全面的信息安全解決方案，即目前被廣泛采用的公開密鑰基礎設施(PKI)。 本文從PKI身份認證體系的PKI體系結構、PKI功能、PKI標準入手，對基于數(shù)字證書的PKI身份認證體系進行了詳細地研究與分析，本文主要做了以下幾個方面的工作：

2、(1)對各種身份認證技術進行分析，比較不同技術的優(yōu)缺點，基于電子商務、電子政務的實際需要，提出了基于PKI的身份認證系統(tǒng)的技術。 (2)在數(shù)字證書的基礎上，運用安全的加密技術，通過DES算法、RSA算法、Hash算法保證數(shù)據(jù)的機密性和完整性；數(shù)字證書的應用保證數(shù)據(jù)傳輸?shù)恼鎸嵭?；?shù)字信封和數(shù)字簽名保證數(shù)據(jù)傳輸?shù)挠行院筒豢煞裾J性。 (3)比較數(shù)字證書存儲方式的優(yōu)劣，使用USB Key作為證書的存儲介質，私鑰的使用和計算全部