小型PKI在校園網(wǎng)的應(yīng)用與優(yōu)化研究.pdf

1、開放的網(wǎng)絡(luò)環(huán)境和活躍的用戶群體、大量的網(wǎng)絡(luò)服務(wù)和有限的資金投入，決定了校園網(wǎng)安全管理必將是一個(gè)更加復(fù)雜的問題?？偟膩砜?，當(dāng)前校園網(wǎng)安全需求集中體現(xiàn)在加密解密、身份認(rèn)證、信息真實(shí)性和有效性確認(rèn)等方面。PKI在理論上很好的解決了大型網(wǎng)絡(luò)中的密鑰管理問題，然而在實(shí)踐中尤其是高校PKI的應(yīng)用和推廣中卻遇到很多障礙，包括：易用性差，成本較高，技術(shù)相對(duì)復(fù)雜，標(biāo)準(zhǔn)化工作滯后等。 校園網(wǎng)絡(luò)的安全需求十分龐雜，本文首先探討了校園網(wǎng)絡(luò)安全應(yīng)用的背景

2、，提出了本研究的目的和意義、該方向國內(nèi)外研究現(xiàn)狀及存在問題，并對(duì)PKI基礎(chǔ)技術(shù)和基礎(chǔ)理論進(jìn)行了鋪墊性講解。本文的主要研究內(nèi)容是：在把握校園需求的基礎(chǔ)上，分析如何建立一個(gè)易用性好、成本低而功能強(qiáng)大的校園CA認(rèn)證系統(tǒng)模型，為數(shù)字化校園建設(shè)提供更具操作性的方法。本文的創(chuàng)新點(diǎn)在于：以校園信任關(guān)系與PKI信任模型為基礎(chǔ)，通過對(duì)開源的EJBCA系統(tǒng)進(jìn)行優(yōu)化與改進(jìn)，使之對(duì)國內(nèi)其它校園網(wǎng)絡(luò)、企事業(yè)單位網(wǎng)絡(luò)安全具有借鑒意義。 在分析基本原理并與實(shí)

3、際相結(jié)合的基礎(chǔ)上，本文通過對(duì)廣東金融學(xué)院校園網(wǎng)的研究與應(yīng)用改進(jìn)，為中小型校園網(wǎng)提供了一個(gè)低成本、結(jié)構(gòu)合理、密鑰強(qiáng)度高的小型PKI身份認(rèn)證解決方案。同時(shí)，重點(diǎn)介紹了小型PKI系統(tǒng)的實(shí)現(xiàn)及優(yōu)化成效，探討了EJBCA證書的發(fā)放與密鑰恢復(fù)，EJBCA的有效發(fā)布機(jī)制等。此外，本文對(duì)校園網(wǎng)數(shù)字證書的安全應(yīng)用與優(yōu)化改進(jìn)進(jìn)行了分析。主要包括：個(gè)人數(shù)字證書的應(yīng)用，如電子郵件安全；服務(wù)器證書的制作；校園網(wǎng)接入控制的安全改進(jìn)；校園PKI應(yīng)用系統(tǒng)的安全開發(fā)與優(yōu)