一個身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)在軍事領(lǐng)域的廣泛應(yīng)用和指揮自動化系統(tǒng)在現(xiàn)代化軍隊(duì)的大力發(fā)展，各類信息系統(tǒng)在軍隊(duì)中日益普及，并滲透到軍事工作的各個方面。由于軍事信息系統(tǒng)的特殊性，各級軍事部門需要將自己Web服務(wù)器中的信息一部分公開、另一部分不公開，不同身份級別的用戶允許瀏覽的內(nèi)容不同。而目前部隊(duì)使用的信息安全產(chǎn)品很難完全滿足這種需求。 正是根據(jù)這種應(yīng)用的需求，本文論述了一個身份認(rèn)證系統(tǒng)的分析、設(shè)計(jì)和實(shí)現(xiàn)過程。該系統(tǒng)具有自己的CA，包括一個證書服務(wù)器

2、和證書管理代理，可以對軍事信息網(wǎng)的用戶進(jìn)行身份管理，為用戶發(fā)放數(shù)字證書，并以基于USB接口的電子鑰匙作為證書的載體。在設(shè)計(jì)CA的同時(shí)，設(shè)計(jì)了一個簡單的身份認(rèn)證協(xié)議，并在ⅡS服務(wù)器上完成了認(rèn)證模塊及訪問控制模塊的嵌入以及客戶端認(rèn)證模塊的嵌入，使用戶在訪問ⅡS服務(wù)器的敏感資源時(shí)，只能訪問與自己身份級別相符合的資源。 為了適應(yīng)較復(fù)雜網(wǎng)絡(luò)的應(yīng)用，本系統(tǒng)應(yīng)該能夠進(jìn)行一定的擴(kuò)展。本文分析了Kerberos認(rèn)證系統(tǒng)的跨域認(rèn)證協(xié)議和公鑰基礎(chǔ)設(shè)施