校园网PKI身份认证系统的构建.pdfVIP

摘要 校园稠在全国各高校以及中小学已经十分普及，它为教育信息仡的推进和 “校校通”工程的实现起到了不可低估的作用。校园网具有规模大、速度高、 业务类型复杂、用户群体活跃、安全与管理体制宽松等特点，同时也是这些特 点导致了校园网面临着众多的安全威胁。现阶段，校园阍的认证大多基于用户 名／口令方式，这种方式不仅容易失窃而且不利于管理。另外，基于用户名／口 令的方式不能保证信息传输豹保密悭和完整性。因戴建立一套新的校园翻身份 认证机制对校园网的安全具有重要的意义。 以公钥理论为基础的PKI技术不仅能够解决网络中的身份认证问题，还可 以对网络中的数据信息进行加密传输，确保了电予商务环境下的网络安全服务。 将PKI技术引入校园网络，在加强了校园网络安全的同时也为校园网络的使用 提出了毅的发展方猫。 本文从校园网现状出发，提出了校园网身份认证系统建设的必要性，并分 柝了PKI技术在校园网身份认证系统建设中的优势和在国内外的发矮现状。第 二章介绍了PKI所采用的一些基础信息技术，包括加解密技术、数字证书技术 和数字摘要技术等。第三章分析了基础PKI的组成和系统结构。作为本文核心 的第四章从基础PKI出发，结合校鹾瞬特性设计出校园鼹PKI系统的模型和操 作流程，然后以笔者所在学校为背景构建了一个校园网PKI系统并给出了操作 示例，随后将校屡PKI系统应用予校园网服务中，设计了一个基于校园弼PKI 技术的校园网计费认证系统。最后一章总结了所做的工作，分析了PKI技术现 阶段存在的问题并指出了校园网PKI系统的发展方向。 校园网PKI系统的应用其实不仅仅局限于身份认证领域，由于PKI能够满 足互联网通信所需求的机密性、真实性、完整性和不可否认陛，它也被应用于 安全性要求较高的互联掰应用程序中(比如安全电子邮件和VPN通信)。楣信在 校园网PKI技术的协助下，校园网提供服务的安全f生将显著提高。 关键谴：PKI，CA，身份认证，网络安全 ABSTRACT The have invarious campus—networksalreadyextremelypopularized Information ofchinaand devotemuchtotheEducation universities tlley Project． are scale is is customers The of large，thespeedhigh，the highly campus-network servicesare andthe ale managed． diversified，the complex operationsloosely to threatened．Atthis These alsocausethe of be safety aspects campus—network useUserID／Password to their protect stage，mostcampus—networks