文档介绍：丝论文编号:——硕士学位论文安徽理工大学基于高校网络环境的公钥安全基础设施研究与设计塞徽理王太堂导师单位:答辩委员会主席:论文答辩日期:年日安徽理工大学研究生处年月日中图分类号:卫兰:学科分类号:§:鲤密公珏级:
●
篖:.,,●
、.●,◆●
学位论文作者签名:名/\:李/伲D月签字日期:。:阫月塞邀堡王太堂本学位论文作者完全了解塞邀堡王太堂有保留、使用学位论文属于塞徽堡王太堂。学校有权保留并向国家有关部门或机构送库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编签字日期:加/,暌自拢本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名:的规定,即:研究生在校攻读学位期间论文鞯闹J恫ǖノ交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权安徽理大学可以将学位论文的全部或部分内容编入有关数据学位论文。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ.‘
摘要本论文主要研究内容为公钥安全基础设施这是一种基于非对称密钥密码技术,采用第三方权威机发布数字证书,为所有网络应用提供加密和数字签名等安全保障服务的技术。而高校的校园网络,目前采取的安全措施大多是口令验证和防火墙技术,难以应对各种频发的安全威胁,本文尝试通过在校园网中构建低常为校内用户提供数据机密性、完整性、身份鉴别和抗否认的服务。并在系统的设计过程中,结合校园网络的特点,提出一些自己的观点和思路。本文首先描述了支撑逑档囊恍┫喙卦砗图际酰畚目F=樯芰搜究的背景和国内外难芯肯肿矗康氖嵌运芯靠翁庥幸桓銮逦亩ㄎ弧作为铺垫,论文接下来详细介绍了与公钥体系相关的密码学的一些基础知识,包括公钥技术嵌猿泼苈爰际的原理和数学基础,公开密钥加密技术的几种方案,以及由此衍生的数字签名技术。之后,,又列举一个完整规范的系统所应具备的构成组件和安全服务项目。在构建低城埃杂谛湃文P偷母拍睿疚囊沧虐才耪陆诙云浣研究,而且对各种常用的信任模型进行了详细分析和性能比较。论文的最后是设计实现部分,根据墓菇ḿ际酰岷涎;肪程氐悖贫┝艘惶仔T巴低车淖芴宸桨包括选用的信任模型、被破坏后的保护机制、系统证书管理流程⑹褂帽冉狭餍械目7旁绰牍ぞ甙麿来实现系统的部分功能;同时利用系统提供的证书服务,开发了文档安全保护软件。图【】表【坎巍关键词:公钥安全基础设施;数字证书;认证机构;信任模型;软件包分类号:摘要,‘●
鹲甌琁】..,縏【縍安徽理一大学硕士学位论文琻’畁,:甋,瓵’..琤’瓼甋甌瓵瓼,瓵瑃’Ⅱ◆‘。.
公开密钥密码学简介⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..Ю砺刍⋯⋯⋯⋯⋯⋯⋯。.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯数字签名技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯本章小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第翽体系简介⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.数字证书⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.证书⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.证书的发展⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯榧胺瘛基于陌踩椤椤椤第翽信任模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.信任模型相关概念⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯常见的信任模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.湃文P偷钠兰邸本章小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.第滦T巴鳳系统结构设计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.系统可行性分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.信任模型的确定⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯严格层次模型中保护机制⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.系统结构设计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..系统中证书管理流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.
系统开发工具⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。第禄贠的系统实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。开发环境搭建⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。部分功能实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。证书撤销⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.な樵谙咦刺檠基于数字证书