基于属性证书的访问控制设计周记录.doc

附表C.1-1：贵州大学本科毕业论文(设计)周进展情况记录 学生姓名 冯林 学院 计算机科学与信息 指导教师 李秦伟 学号 070806110231 专业 信息安全 班级 07信安 论文（设计）题目 基于属性证书的访问控制设计 第 1 周进展情况记录： 随着网络信息技术的迅速发展以及Internet的不断普及，电子政务、电子商务得到了快速的发展，人们在得益于网络技术的同时，也不得不面对一个严峻的问题，即信息安全问题。人们在网络上传递着各种信息，其中包括敏感的保密、政治、商业信息，利用网络进行信息交换时，如何保证通信双方身份的真实性、数据的机密性、数据的完整性、操作的不可否认性是一个现实而又重要的问题。为保证信息在网上的安全传递，必须有相应的安全手段作为保障，建立相应的安全机制是一个必须解决的极为迫切的问题。 本周主要是查阅大量资料，了解课题的研究意义。掌握关于属性证书的相关知识。 指导教师检查意见： 指导教师签名： 年 月 日 注:根据论文(设计)周数,可从附表C.1-1、附表C.1-2...... 附表C.1-n进行填写。 附表C.1-1：贵州大学本科毕业论文(设计)周进展情况记录 学生姓名 冯林 学院 计算机科学与信息 指导教师 李秦伟 学号 070806110231 专业 信息安全 班级 07级 论文（设计）题目 基于属性证书的访问控制设计 第 2 周进展情况记录： PKI(Public Key Infrastructure，公钥基础设施)是一种遵循既定标准的密钥管理平台，它结合了公钥密码技术和传统密码学理论，能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥证书管理。作为一个信息安全服务的基础平台，它为电子商务、电子政务、安全电子邮件等网络应用提供了一整套的安全解决方案。 阅读相关的硕士论文，了解了公钥基础设施体系。仔细研究了基于公钥基础设施体系的CA认证系统。 指导教师检查意见： 指导教师签名： 年 月 日 注:根据论文(设计)周数,可从附表C.1-1、附表C.1-2...... 附表C.1-n进行填写。 附表C.1-1：贵州大学本科毕业论文(设计)周进展情况记录 学生姓名 冯林 学院 计算机科学与信息 指导教师 李秦伟 学号 070806110231 专业 信息安全 班级 07级 论文（设计）题目 基于属性证书的访问控制设计 第 3 周进展情况记录： 掌握了关于访问控制系统的相关知识，了解了基于属性证书的访问控制系统原理以及SSL安全机制，总结了一般基于属性证书的访问控制系统的流程。总结如下： (1)用户证书申请。用户在线填写证书申请信息并提交。 (3)RA确认用户的合法身份。 (4)RA根据用户证书申请信息，生成PKCS#12格式的证书请求消息，并将其存储于证书库。 (5)CA从证书库中读取证书请求消息。 (6)以根据证书请求消息生成用户证书，并将证书存储于证书库，即颁发证书。 (7)用户下载用户证书。 (8)CA定期生成CRL并发布。 (9)用户下载最新的CRL。 指导教师检查意见： 指导教师签名： 年 月 日 注:根据论文(设计)周数,可从附表C.1-1、附表C.1-2...... 附表C.1-n进行填写。 附表C.1-1：贵州大学本科毕业论文(设计)周进展情况记录 学生姓名 冯林 学院 计算机科学与信息 指导教师 李秦伟 学号 070806110231 专业 信息安全 班级 07信安 论文（设计）题目 基于属性证书的访问控制设计 第 4 周进展情况记录： 根据所看的资料，思考系统功能的详细设计，并且画出系统的模块图，如下图： 指导教师检查意见： 指导教师签名： 年 月 日 注:根据论文(设计)周数,可从附表C.1-1、附表C.1-2...... 附表C.1-n进行填写。 附表C.1-1：贵州大学本科毕业论文(设计)周进展情况记录 学生姓名 冯林 学院 计算机科学与信息 指导教师 李秦伟 学号 070806110231 专业 信息安全 班级 07信安 论文（设计）题目 基于属性证书的访问控制 第 5 周进展情况记录： 经过上几周的理论分析，本周主要是研究编程实现，由于编程的基础较差，而且对VC++6.0，也不是很熟悉，所以本周主要任务是熟悉开发环境。 指导教师检查意见： 指导教师签名： 年 月 日 注:根据论文(设计)周数,可从附表C.1-1、附表C.1-2...... 附表