基于IPv6的PKI服务.pdfVIP

信息安全 245· 基于IPv6的PKI服务 刘欣欣1唐韶华 华南理工大学计算机科学与工程学院广州510640 PKI服务，如产生和管理VPN设备证书、基于策略控制的半自动化管理和对移动IPv6的安 全支持． 关键宇：IPv6，PKI，VPN，策略，移动IPv6 PKI BasedonIPv6 Service T● 1，● ●，… ‘ LlU凡lnxln1angStmohua School Scienceand China ofComputer UniversityofTeconology Engineering，South guangzhou 510640 and PKIserviceonIP、，6isan meanstoIPv6 Abstract：DesignImplementing important in PKI doessomeresearch servicebasedonIP、，6．Itincludeshowto security．Thispaper building to what PKIservicesIPv6and newservicesshouldbeaddedtomeetthedemandsof portexisting asVPN IPv6，such device half-automated and certificates，policy·basedmanagememsecurity servicesfor lPv6 mobile Keywords：IPv6，PKI，VPN，Policy-based，Mobile-IPv6 一、引言 公钥基础设施(Public Key 的安全平台。实现基于公钥密码体制的证书产生、管理、存储、发行和撤销等操作。它使用 户可以在多种应用环境中方便的使用加密和数字签名技术，从而提供身份认证、不可抵赖和 加密等安全服务．PKI目前已成为一项重要的网络安全技术。 求，即插即用的接入方式、网络层的认证与加密、对服务质量的支持和对移动IP的支持使其 成为21世纪主要的网络层通信协议，必将取代现行的IPv4协议． 的广泛应用。现有的PKI服务都是基于IPv4的，为了充分利用已有的设施，构建基于IPv6 新的服务。 1刘欣欣，1977，女．讲师，csliuxx@scut．edu．ell 本文的研究工作得到广州市科技计划项目(项目编号：200423一I)0131)、广东省科技计划项目(项目编号： 2004的资助 网络新拽术与应用研讨会论文集(2005 二、PKI及其基本组成 PKI的主要功能是对密钥和公钥证书进行管理。通过可信的第三方——认证中心(cA)， 把用户的公钥和用户的其他标识信息(如名称、E-mail、身份证号等)捆绑在一起形成数字证 书，从而在Intemet上_验证用户的身份。通过对要传输的信息进行加密和签名，可以保证信息传 输的保密性、真实性、完整性和不可否认性。为实现上述功能，一个典型的PKI由下列基本部