基于PKI的身份認證協(xié)議的研究與實現(xiàn).pdf

1、身份認證是證實一個聲稱的身份是否真實有效的過程，是網(wǎng)絡安全技術的一個重要組成部分，是整個信息安全體系的基礎。在身份認證這一領域中，當今世界上采用的主流技術是公鑰基礎設施(Public Key Infrastructure，PKI)。PKI是目前網(wǎng)絡安全建設的基礎與核心，是電子商務安全實施的基本保障。因此，對PKI技術的研究和開發(fā)成為目前信息安全領域的熱點。 當前的一些主要的身份認證技術有：基于口令的認證方法，挑戰(zhàn)握手認證協(xié)議，雙

2、因子認證技術，基于生物特征識別的身份認證，基于Kerberos的認證方法，基于PKI的身份認證技術，零知識身份認證技術等。這些認證技術并非孤立，有很多認證過程同時使用了多種認證技術，互相配合，以達到更加可靠的目的。PKI技術采用證書管理公鑰，通過第三方的可信任機構——認證中心CA(Certificate Authority)，把用戶的公鑰和用戶的其他標識信息(如名稱、e-mail、身份證號等)捆綁在一起，在Intemet網(wǎng)上構建一個安全

3、的信息基礎設施平臺，為電子商務、電子政務、電子事務提供良好的應用環(huán)境。 PKI確保了網(wǎng)上數(shù)字信息傳輸?shù)臋C密性、真實性、完整性和不可否認性。其主要使用的密碼學技術有：對稱密碼加密、公鑰加密、單向散列(Hash)算法、數(shù)字簽名、數(shù)字信封以及數(shù)字證書。 本文大致介紹了幾種流行的身份認證方法，并重點分析了基于PKI的認證技術。本文針對現(xiàn)有的身份認證機制的各種弊端，如：弱認證機制、無權限控制、互操作性不好、管理混亂等，提出了一種基