基于PKI的校園網統一身份認證的研究與實現.pdf

1、隨著Internet技術和校園網的迅速發(fā)展，基于校園網的各種應用系統也日益增多，而每個應用系統都有自己的安全機制，互相不信任。這不但增加了系統管理員的工作量，而且隨著用戶數量的增多，出錯的概率也隨著增加，安全性就會相應降低。同時用戶為了使用這些應用系統，就必須記住眾多的密碼，這必然導致應用系統使用效率的下降。 首先，本文對PKI和Web Service以及相關技術進行了系統的理論研究，使用EJBCA這個開源PKI軟件搭建了一個校

2、園網專用的PKI平臺，為用戶頒發(fā)、校驗數字證書，保證用戶信息的安全，滿足校園網內各種安全需要。并對EJBCA的構成、安裝、界面漢化、證書管理、目錄服務的配置以及證書在安全郵件中的應用等過程進行了詳細的論述。 其次，本文根據學校校園網應用服務多、地點分布范圍廣、跨越不同的開發(fā)平臺、使用多種語言實現的特點，提出了一套基于PKI平臺，采用Web Service以及相關技術的統一身份認證方案。學校內部系統可以通過調用統一提供的WebSe