校园网统一认证系统实现.docVIP

校园网统一的认证系统实现 摘 要 随着信息技术、网络技术的飞速发展，校园网的应用越来越广。为了能够提高校园网的安全性和加强对校园网管理，迫切需要一个安全、可靠、高效的认证系统。本文通过对国内外认证系统的发展状况的分析，阐述了建立校园网认证系统的重要性，提出了一套安全、可靠、高效的校园网统一认证解决方案。 关键词：认证 加密 口令 Realization of unitive authentication system about campus network Abstract Along with the development of information technique and network information, the campus net is more and more wide. In order to improve campus net’s security and enhance management of campus net, it urgently call for a safety, firm, efficiently of authentication system. This text expound essentiality of build authenticate the system of campus net’s through analysis of the evolution condition of the domestic and international authentication system, put forward a set safety, firm, efficiently of solution. Keyword ： Authentication encrypt password 论文所属主题：网络教育安全与网络安全教育 作者：万仲保 单位：华东交通大学信息安全研究中心 通讯地址：江西 南昌市经济技术开发区双港路 邮编：330013 电话：0791-7046787传真：0791-7046787 e-mail：zbwan@ecjtu.jx.cn zbwan@163.net 联系人：万仲保 一、前言 随着信息技术的发展，知识不断创新，科技突飞猛进，极大地促进了全球经济的迅速发展，加快了改变人们的生活方式。然而处在互联网时代的人们如何适应互联网带来的新的生活方式，解决网络“黑客”带来的安全威胁，已经成为世界各国面临的共同课题。 传统的网络安全通常指保密性、可用性和完整性。之后，网络安全包括：保密、身份认证、不可否认和完整性。开放式系统互联参考模型（Open System Interconnect Reference Model, OSI）给出的网络安全指标是：数据、访问控制、身份认证、不可否认完整性。保密是首要的，数据不被非法人员获取。可用性指合法用户在需要网络资源时，即可得到使用。完整性是指用户从网上获得的信息未被篡改过。身份认证是由于通信的各方不在一起，于是在提供敏感信息或进行网上交易之前需要确认对方的身份是可信的，否则通过网络进行电子商务几乎不可能。此外，网上签订交易，如何防止签署方否认或抵赖也成为必须考虑的方面，至于访问控制，则是从原来的单机系统扩充到网络系统，通常指对共享资源的存取控制，即禁止未授权的用户访问有关资源。 二、认证系统技术的发展 认证系统是身份鉴别技术的具体应用，身份验证技术是在计算机中最早广泛应用的安全技术，(Identification)是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节，人们常把这两项工作统称为身份验证(或身份鉴别)。常用的验证技术有以下三种： 报文鉴别、身份鉴别、数字签名。身份鉴别Web订货系统的软件过程）。认证的标准方法就是弄清楚他是谁，他具有什么特征，他知道什么可用于识别他的。比如说，系统中存储了他的指纹，他接入网络时，就必须在连接到网络的电子指纹机上提供他的指纹（这就防止他以假的指纹或其它电子信息欺骗系统），只有指纹相符才允许他访问系统。更普通的是通过视网膜血管分布图来识别，原理与指纹识别相同，声波纹识别也是商业系统采用的一种识别方式。网络通过用户拥有什么东西来识别的方法，一般是用智能卡或其它特殊形式的标志，这类标志可以从连接到计算机上的读出器读出来。至于说到他知道什么，最普通的就是口令，口令具有共享秘密的属性。例如，要使服务器操作系统识别要入网的用户，那么用户必须把他的用户名和口令送服务器。服务器就将它仍与数据库里的用户名和口令进行比较，如果相符，就通过了认证，可以。这个口令就由服务