基于X.509身份认证协议的研究.pdfVIP

学术研 究 A c a d e m i c R e se a r c h 基 于 X.509 身 份 认 证 协 议 的 研 究 魏宗秀 ( 淮北煤炭师范学院网络中心，安徽 淮北 235000) 【摘 要】随着信息技术的迅速发展，因特网进入社会生活的各个领域，在网络环境下信息安全的问题 日益突出。文 章介绍了基于X. 50 9 证书的身份认证协议方案，分别阐述了单向身份认证、双向身份认证和三向身份认证，对其安 全性做了分析，并对其广泛应用做了一点启示。 【关键词】身份认证；X. 509 证书；公共密钥技术 【中图分类号】TN9 18 【文献标识码】A 【文章编号】1009- 8054( 2008) 11- 0054- 02 A Resear ch ba sed on X.5 09 Au hen ica ion an d I s Usa ge WEI Zong-xiu (The ne wor k cen er of HuaiBei coa lindu s ry e achers college, Hua ibe iAnhui 235000, Ch ina) 【Ab s r a c 】Wi h he deve lopmen of informa ion echnology , he In erne has en ere d various areas of he soc ial life, and he inform a ion securi y be come even prominen under he ne work environm en . The ar icle in roduce d he progr amm e bas ed on he X.509 cer if ica e au hen ica ion pro o col, expounded he one-way au hen ic a io n, wo-way au hen ic a ion and hree-way au hen ic a ion and analysis i s se curi y , and m ake some sugge s ion for i s broa der applica ion . 【Keywor d s 】iden i y au hen ica ion ; X .509 cer ifica e au hen ic a ion ; Public key echnology 0 引言 1 数字证书技术介绍 随着信息技术的迅速发展，因特网进入社会生活 的各 数字证书( Di gi al Cer i f i ca e) 是标识一个用户身份的 个领域，在网络环境下信息安全的问题 日益突出。目前，中 一系列特征数据，其作用类似于现实生活中的身份证。国 国大多数电子政务、电子商务系统仍采用基于用户名和 口 际电信联盟的X. 509 建议( 已成为事实上的标准) 定义了一 令的身份认证机制，这种机制存在着许多弊端和不足 ，如 种提供认证服务的框架。数字证书是 X. 5 09 的核心，遵循 口令明文传输易被网络窃 听；口令作为敏感认证信息不易 X. 509 标准所规定的格式，称为 X. 509 数字证书[2 ] 。X. 509 安全保存，容易被非法 盗用；不能有效抵御暴力攻击 、猜 数字证书认证技术是依赖于通信双方共同信赖的第三方CA 测和重放攻击；只能单向验证客户身份，无法解决服务器 ( Cer i f i ca e Au hor i