基于PKI的AAA服务器认证模块的实现.pdfVIP

基于PKI的AAA服务器认证模块的实现 陈 勇 ，谢吉华 ， 赵为强 (1．东南大学 电气工程学院，江苏 南京 210096 2．江苏意源科技有限公司，江苏 无锡 214028) 摘 要 ：详细论述了基于PKI的认证技术的原理，针对当前电子政务和 电子商务中出现的安全威胁，提出一种基于PK1数字证书 作为AAA服务器主要认证方式的身份认证系统。在理论分析的基础上，给出了软件实现的流程，实际测试表明，该AAA服务 器的认证模块可以提供安全、高效的身份认证服 务。 关键词：公钥基础设施；AAA服务器；数证书；认证技术 The Realization ofAuthentication Module in AAA Based on PKl CHEN Yong ，XIE Ji—hua ，ZHAO Wei-qiang f|DepartmentofElectric#ngineer~g,SoutheastUniversity,Nany2#g,#zangs#Z／OO##,China； 2 d／angsud／eaBa#k Techno／ogyCo．Ltd． 眺i．dzangsu214028,Chin) Abstract：The principleofAuthentication technology based onPKIisdiscussed in detail，In view of the safety thread in currentE--Government and E--Commerce， proposed an authentication system based on PKIdigitalcertificate as the main authentication mode of AAA Server． The software realization flow ispresented based on theoreticalanalysis．1t isshownby thepracticaltest thattheauthentication system of AAA Servercanprovideauthenticationservice safety and effectively． Key words：PublicKey Infrastructure(PKI)；AAA (Authentication、Authorization、Auditing)Server；DigitalCertificate；Authentication technology 1引言 放的数字证书进行身份标识，验证信息发送者在网络环境 中身份的真实性。 一的关錾 基于 PKI的AAA服务器，结合数字签名技术，利用 对用户进行身份认证的方法，可以有效地解决网络传输中 数字证书对用户进行身份认证 ，将PKI安全机制运用于 的安全问题，因此，PKI技术在电子政务和电子商务中得 诸如政府、金融等对 自身网络资源安全性要求较高的行业， 到广泛的应用。 可以保护网络中重要资源不被非法访问，提高其安全性。 目前，无论是B／S模式还是 C／S模式 ，用户访问网 络中受保护资源时，多采用用户名口令的方式 ，但这种方 3AAA服务器系统及认证方式 式难以抵御某些集团式的攻击 ，而且易被其他非法用户冒 3．1AAA服务器系统 名使用，对受保护资源造成潜在的威胁。同时 ，在电子政 AAA服务器主要实现认证、授权和审计功能，保证 务和电子商务中，还要对不同类型的用户进行访问权限的