用CA认证技术解决远程教育中的身份认证.pdfVIP

行业应用 用CA认证技术解决远程教育中的身份认证 贺永强, 石艳荣 （山东工商学院，山东 烟台 264005） 摘 要：远程教育给人们提供了一种崭新的学习方式，但是由于网络自身的开放性，给远程教育系统带来很多安全隐患。探讨 了将 CA 认证技术应用到远程教育中，从而可以有效地解决远程教育系统中身份认证的问题，为师生之间搭建一个互相信任的 平台。 关键词：CA；安全；数字证书；远程教育 Identity Authentication in Distance Education based on CA Technology HE Yong-qiang,SHI Yan-rong (Shandong Institute of Business andTechnology, Yantai, Shandong 264005, China) Abstract: Distance education provides a kind of new way for people to learn ,but because of the openness of internet ,which brings much hidden danger to distance education system. This paper discusses applying CA technology into distance education, so as to solve the problem of identity authentication in distance education system, and build a trusted platform for teachers and students. Key words: CA; security; digital certificate; distance education [1] 数字证书是一种权威性的电子文档，形同网络环境中 远程教育以网络技术、卫星通信技术为基础 ，以多 媒体技术为主要手段，对于改善师资不足、改进教育水平 的一种身份证，用于证明某一主体（如人、服务器等）的 的不平衡、实现教育信息资源共享等方面有着特别的意义， 身份以及其公开密钥的合法性。每一个数字证书包含了证 同时也使远程教育的水平和效果达到一个前所未有的高度， 书主体的一个公钥值和对其所做的无二义性的身份确认信 并成为教育事业发展的一种新趋势。但是，目前在远程教 息，以及认证机构的数字签名。国际电信联盟（ITU）制 育系统中还存在一些问题，特别是网络安全 [2] 的问题，如 定的标准 X.509 对数字证书格式进行了定义，证书中包 在网上授课、远程答疑、作业批改、在线讨论、网上考试、 含如下内容： 网上缴费以及远程管理等过程中，都存在很多安全隐患； (1)Version：代表证书的版本格式是版本 1、版本 2 如怎样才能确保原始信息不会被窃取、窃听？不能被伪造、 或版本3。 篡改？怎样才能确认信息发送者的真实性？怎样才能保证 (2)Serial number：由认证机构发放的代表该证书的 信息发送者无法抵赖？基于公钥基础的 CA(Certification 惟一标识号。 Authority)认证 [3] 技术能够有效地解决远程教育中信息 (3)Signature Algorithm：认证机构用来对证书进行 的机密性、完整性、不可否认性等安全问题，为远程教育 签名所使用的数字签名算法的算法标识符及算法参数。 的参与双方提供了安全保障，构筑一个互相信任的环境。 (4)Issuer Name：发放证书的认证机构的X.500名称。