构建基于PKI高校校园网身份认证系统.pdfVIP

2009年第O6期，第42卷 通 信 技 术 Vo1．42，No．06，2009 总第 210期 CommunicationsTechnology No．210，Tota11Y 构建基于PKI高校校园网身份认证系统 吴天l向口J尔东 (中南林业科技大学 计算机科学学院，湖南 长沙 410004) 【摘 要】基于 PKI身份认证体系提供的数字签名功能，不但使身份认证更为安全和可靠，而且对用户操作具有不可否定 性。借助 PKI技术和数字证书建立符合高校校园网实际情况的统一身份认证系统，目的是解决在不同的网络应用系统下身份 认证不统一的问题，从而更加保障了校 园网系统运行的安全性和可靠性。 【关键词】校 园网；PKI技术；身份认证 【中图分类号1TP393 【文献标识码】A 【文章编号11002—0802(2009)06-0203-02 Construction of IdentityAuthentication System Based onPKICampus Network in Colleges WU Xiang—dong (CentralSouthUniversityofForestryandTechnology [Abstract1ThePKIidentityauthenticationsystemhasdigitalSignaturefunction，andthusmakestheidentity authentication more safe and re1iable：what’ Smore， thiS function iS non—denial to theusers’ operation． In thiSpaper，anindentityauthenticationsystemiSdesignedwiththeaidofPKItechnologyanddigitalcertification， andthiSsystemcompletelycomformswiththeactualSituationofthecampusnetwork incollegesanduniversities， and therefore could ensures the security and re1iabi1ity of the campus network． 【Keywords】campusnetwork：PKItechnology：identityauthentication 0引言 1PKI／CA身份认证过程 随着高校校园网建设的逐步深入，教学系统、办公系 PKI是 20世纪 80年代 由美国学者提出来的概念，既是 统、人事系统、财务系统、科研系统等应用系统也随之增加， 整个信息安全基础设施的一个重要组成部分，又是 目前公认 但这些应用系统各 自保存一套不同的用户身份认证方式，这 的保障网络社会安全的最佳体系。PKI即 “公钥基础设施”， 一 方面影响了用户使用的效率，同时也给校园管理系统协调 是一种遵循国际标准利用公钥加密技术为网上业务的开展 各应用系统带来了极大地困难，给整个系统带来了很多不安 提供～套安全保障的技术和规范的基础平台，能够为所有网 全隐患。导致这些问题产生的原因主要是由于 目前校园网采 络应用提供加密、数字签名和身份认证等服务。PKI技术的 用的“用户名+密码”的认证方式只能实现初级的、简单的管 核心是要解决信息网络空间中的信任 问题，确定信息网络空 理，安全性很不够 (如易于盗用、合用)；用户名与接入线 间中各种