文档介绍：北京工业大学
硕士学位论文
基于PKI的身份认证系统的设计与实现
姓名:鲁洪成
申请学位级别:硕士
专业:计算机软件与理论
指导教师:陈信祥
20070401
摘要境受到越来越多的重视。世界各国经过多年的研究初步形成了一套全面的信息本文从矸萑现ぬ逑档腜体系结构、δ堋标准入手,对基于数字证书的矸萑现ぬ逑到辛讼晗傅匮芯坑敕治觯疚闹饕W隽艘韵录父龇愿髦稚矸萑现ぜ际踅蟹治觯冉喜煌际醯挠湃钡悖诘缱由算法保证数据的机密性和完整性;数字证书的应用保证数据传输的真实性;魑Vな榈拇娲⒔橹剩内部进行,确保了私钥的安全性,从而保证了杓撇⑹迪至似笠导禼⑷现し衿骱蚄发放系统等功能模块。企业级向用户提供数字证书;认证服务器验证登陆系统的持没矸荩籏随着电子商务、电子政务的迅速发展,人们从现实世界进入电子世界,网络成为人们从事各种业务活动的重要渠道,因此构建一个安全、可信的网络环安全解决方案,即日前被广泛采用的公开密钥基础设施面的工作:务、电子政务的实际需要,提出了基于纳矸萑现は低车募际酢谑种な榈幕∩希擞冒踩ǖ募用芗际酰ü鼶算法、惴ā数字信封和数字签名保证数据传输的有效性和不可否认性。冉鲜种な榇娲⒎绞降挠帕樱褂胾私钥的使用和计算全部在在数字证书认证系统中,数字证书不被复制。发放系统发放和管理关键词身份认证;Γ簓;数字签名;数字信封;蘟詍山,。
㈣妇酬舭莌溉飁魎岫蛐删嘲綼瑚妇㈣蛔缸删隺删硎∞咖觚膐曲咖’,删膚印閠拚⒍∞‘伽畸伽№苨蛐緀籰时鼬帅锄鮩土づ緈罂∞柏舧粕瑆辒,班删蜘韶枷∞咖倒啪蟭撒五螴】堑謍州凹咀猿鬭甽Ⅱ删縞脚甦嘲协﹍确∞孤觑成酗%￡胁蕂呔盯羋叩蟚辴蚀锄训捕耐蛐锄鵸鑔鉧吣盯玜怫騦残簟阧砒丘﹖】昧删衄;凼隿骵埘皿,瞫∞╰谝瞖眑∞詔鐃ぐ皿綺班∞坩緄籰砸哑∞哪焚∞辀,鶧珊琀轐,辭玑卸把誄叩辴论躥纭蕖癙卸衄鹲雠噼锄耹舶鴌琺辝⊥産锄陆娼∞茸咖∞币丘蛔咖;絫觚鴗舱趾乜辪矗羒朗锄印曲聆;羣蹦;甅藿産窟芍騭协,╫髓由,】锄珊∞∞羍璽器Ⅲ琫:砒縢∞【餭羍,如蘣】鴈.,恤
差竺叠日期:坦后停呵独创性声明关于论文使用授权的说明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他已在论文中作了明确的说明并表示了谢意。C艿穆畚脑诮饷芎笥ψ袷卮斯娑人已经发表或撰写过的研究成果,也不包含为获得北京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均签名:本人完全了解北京工业大学有关保留、使用学位论文的规定,即;学校有权保留送交论文的复印件,允许论文被查阅和借阅;学校可以公布论文的全部或部分内容,可以采用影印、缩印或其他复制手段保存论文。
,。其次还广泛存在着诸如在网上传输的敏感信息如何保密、如何防止被截取和恶意篡改、如何防止提交信息方的事后抵赖等多方面的问题,这些都是开展电子政务和电子商务所必须要解决的问题。正是在这点上,墙⒃诠棵苈胩逯粕系男畔踩ɑ∩枋Sτ孟低程峁┥矸认证、加密、数字签名、时间戳等安全服务。数字证书是暮诵牟考签发及管理,以保证其权威性。因此,设计基于种な榈娜现は低常够满足现实电子政务电子商务安全的需要。户进行身份认证。这种单纯以口令为基础的认证方式存在很多安全问题,传统校梢允褂檬智┟术完成认证,敏感信息以密文形式在网络中传输,具有更高的安全性,从而解号信息被窃取,而造成经济或者其他方面的损失。开发一套更安全的身份认证电子商务、电子政务系统带给我们方便和机遇的同时,也不可避免地引发了一系列新问题。其中最主要的是网上互操作者双方的信任问题和信息安全问题。因为互联网的开放性特点,进行信息传递的双方无法确认对方的真实身份,商家无法分辨对方是忠诚客户还是诈骗团伙,消费者无法辨认是可信的商家网为我们提供了最严谨、最成熟的安全解决方案,得到了广泛的应用。作为确认用户身份和保护用户数据的有效手段越来越被人们接受。对于开放的理论意义:目前大多数的网络应用系统主要采用传统的口令认证方式对用的口令认证方式已经无法满足大规模网络应用的安全认证需求。基于砺体系的身份认证系统,采用数字证书和数字签名等技术进行身份识别,将代表用户身份的数字证书和相应的私钥存储在决了网络环境中的用户身份认证问题。实际意义:首都信息发展有限公司开发了很多基于广域网的电子商务和电子政务系统,其中一些对安全要求比较高,如企业邮箱、涉密等项目,采用传统的用户帐号苈氲娜现し绞酱嬖诤艽蟮陌踩毕荨?赡芤蛭D掣鲇没У恼
国内外际醯姆⒄瓜肿醇肮诜⒄狗