基于数字证书的身份认证系统的设计与实现[J].pdfVIP

第21卷 第 12期 计 算机 技 术 与发 展 V01．21 No．12 2011年 12月 COMPUTERTECHNOLOGYANDDEVELOPMENT Dec． 2011 基于数字证书的身份认证系统的设计与实现 李星宜，李陶深，崔 杰，葛志辉 (广西大学计算机与电子信息学院，广西 南宁530004) 摘 要：身份认证技术是能够对信息收发方进行真实身份鉴别的技术，是保护网络信息资源安全的第一道大门，在安全系 统中的地位极其重要。提出了一种基于数字证书进行身份认证的方法，构建了身份认证系统模型方案，采用 OpenSSL软 件包，Ubuntu作为服务器操作系统，Tomcat作为WEB服务器软件，设计一个基于数字证书的身份认证系统，以网站登录注 册系统为例实现身份认证。本系统由四大模块组成，有登录模块、注册模块、数据加密模块、数字证书处理模块，能够实现 用户身份认证。系统模块实现结果表明，该系统安全可靠、易维护，具有 良好的可扩展性。 关键词：数字证书；身份认证；OpenSSL；登录系统 中图分类号：TP309 文献标识码 ：A 文章编号：1673-629x(2011)12-0160—04 DesignandImplementation ofIdentityAuthentication System BasedonDigitalCertificate LIXing-yi，LITao-shen，CUIJie，GEZhi-hui (SchoolofComputer，ElectronicsandInformation，GunagxiUnive~ity，Nanning530004，China) Abstract：TheidentityauthenticationtechnologythatCallauthenticatehteidentiytofhtesenderandreceiverisveryimportantinhteSe,CUl- iyt system．Asafirstsecuri哆guard，itisusedtoprotecthtenetworkinformationl~Sollrces．Itputsforwardthedesignnigmehtodsofhte identiytauhtenticationsystem，constructsamodelschemeandemploysOpenSSLsoftwarepackage，Ubtmtuasserveroperatingsystem， Tomcataswebesrversoftwaretodesignnadimplementanetworkidentiytauhtenticationsystem basedondigitalcertificate．Meanwhile anexamplewhichisawebsiteloginregistrationsystem isgiventointroducehowtoimplementidentiytauhtentication．Thissystemwhich consistsofofurmod ulesincludesloginmod ule，registeredmodule，dataencryptionmodule，digitalcertificateprocessingmod ule．ItCall beusedtoidentificateuesrswhoareusingsystem．Thesystem hasgood safety，easymaintennaceandgoodexpnasibiliyt． Keywords：digitalcertificate；identityauhtentication；OpenSSL；loginsystem 0 引 言 数字证书就是在网络中表 明身份的数字 “身份 随着 I