數(shù)字證書在局域網(wǎng)中的應(yīng)用研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全問題變得越來越重要。目前許多網(wǎng)絡(luò)系統(tǒng)中都采用防火墻、入侵檢測(cè)等技術(shù)來提高系統(tǒng)的安全性能，然而這些措施只能防范外來的入侵，而對(duì)來自內(nèi)部的攻擊是無效的或脆弱的。特別是在企業(yè)局域網(wǎng)中，很多系統(tǒng)的安全性是較低的，很容易受到內(nèi)部人員的攻擊，而一旦系統(tǒng)中的機(jī)密信息泄露，往往會(huì)給企業(yè)或公司造成非常嚴(yán)重的損失，因此加強(qiáng)局域網(wǎng)安全措施的研究，提高系統(tǒng)的安全性能是非常必要的。 公鑰基礎(chǔ)設(shè)施(Public Key Inf

2、rastructure，簡(jiǎn)稱PKI)是目前網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)與核心。證書機(jī)構(gòu)(Certificate Aumority，簡(jiǎn)稱CA)通過數(shù)字證書把用戶的公鑰和用戶的身份捆綁在一起，可以在網(wǎng)絡(luò)上驗(yàn)證用戶的身份；以數(shù)字證書為基礎(chǔ)，對(duì)信息進(jìn)行加密和簽名，保證信息傳輸?shù)臋C(jī)密性，真實(shí)性，完整性和不可否認(rèn)性。 本文正是在這樣一種背景下，研究了數(shù)字證書在局域網(wǎng)的應(yīng)用。首先介紹了密碼學(xué)的知識(shí)，這是數(shù)字證書的理論基礎(chǔ)，而后研究了數(shù)字證書的框架，主要