安全认证服务在Intranet中的应用.pdfVIP

安全认证服务在Intranet中的应用 of AuthenticationServiceonIntranet ApplicationSecurity 胡雪梅‘ 胡建荣～^wXue-mei HU五胁一ro呵 奉文分析了lmrmet的安全要求，提出了基于套钥基础谩施PⅪ的安垒解决方囊。谜方案由公开密钥密 码技术、数字证书、{L证机构和关于公开密钥的安全策略等共同组成，是目前比较完善的鸬蝽信息安奎 技术解决方案。井以Wmdo幅2000为倒详细介拓了PKI在Intm憎中的实施过程。 h血彻dPKI认证机构Web服务嚣T沪1厶 AlKtrat-tms the of a solution essayanalyse8sectmtyrcqulvcmenIsIntranet，suggestssecurity based”public infrastructure．恤isa ofnetworkinformationwhichconsistsof key solution publickey perfect security crypto掣aphy and also湘10d1．o鹄the authoritysecurity essay real试Ilg technique，di画“certificate，certificatepolicy．This prcccdums ofPKIinWindows2000． IntranetPKICertificate WebServer Keywords AuthodtY 策略等基本成分共同组成，是比较成熟、完善的网络信息安 1问题的提出 全技术解决方案。目前已在电子商务和电子政务中得到了 随着国内计算机和网络技术的迅猛发展和广泛普及，很 广泛应用。 多企业都应用了Intemet和Intranet。大多数企业往往只对来 PKI采用证书管理公钥，通过第三方认证机构CA，把用 自Internet的安全威胁采取了相应的安全措施，而对Inlaanet 户的公钥和用户的其他标识信息(如姓名、E-mail、身份证号 内部的信息安全却不够重视。Intranet的信息安全要求主要 有： 钥密码和对称密码结合起来，在IIIl哪吼网上实现密钥的自 ●用户身份认证：通信双方应有能证明其身份的数字 动管理，保证网上数据的保密性、完整性和有效性。 标识，以保证身份的真实性。 认证机梅cA是P10的棱心机构．它的主要任务是受理 ●信息的保密性：对服务器和传输中需要保密的信息， 数字证书的申请，签发数字证书及对数字证书进行管理。CA 采用密码技术进行加密处理，防止信息的非授权泄漏。 对数字证书的签名使得第三者不能伪造和篡改证书。 ●信息的完整性：保证收发双方数据的一致性，防止信 许多服务器操作系统如WindowsNr．Windows2000都提 息被非法修改。 ●信息的不可否认性：指信息的发送方不能否认已发