基于PKI的石大校園網(wǎng)認證系統(tǒng)研究與設(shè)計.pdf

1、目前，校園網(wǎng)的認證大多基于用戶名/口令方式，這種認證方式面臨眾多攻擊和泄露風險，比如：網(wǎng)絡(luò)竊聽、認證信息截取/重放、病毒、黑客等。傳統(tǒng)的口令認證方式已經(jīng)無法滿足大規(guī)模網(wǎng)絡(luò)應(yīng)用的安全認證需求。因此建立一套新的校園網(wǎng)身份認證機制對校園網(wǎng)的安全具有重要的意義。 公鑰基礎(chǔ)設(shè)施(PKI)，通過第三方信任機構(gòu)-認證中心(CA)發(fā)布證書將用戶公鑰和用戶的身份綁定在一起，從而可以為校園網(wǎng)上各種應(yīng)用提供機密性、完整性和身份鑒別等方面的安全保障。

2、 論文的具體研究和實現(xiàn)工作包括以下幾個方面： 本文首先對密碼學技術(shù)進行了深入的研究，在密碼學知識的基礎(chǔ)上深入了解PKI相關(guān)理論。 通過對公鑰基礎(chǔ)設(shè)施PIG的實體模型的研究，從分析加密算法、數(shù)字簽名和研究PKI原理、CA認證機制等途徑，結(jié)合學校的組織結(jié)構(gòu)特點和校園網(wǎng)的特點為校園網(wǎng)設(shè)計了一個單CA多RA結(jié)構(gòu)的認證中心模型。 深入研究證書/CRL的格式及編碼方式。 利用OpenSSL編碼工具對石河子大學校