- 1、本文档共70页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于pki的石大校园网认证系统研究与设计-计算机应用技术专业论文
基于PKI的石大校园网认证系统研究与设计 摘要
摘要
目前,校园网的认证大多基于用户名/口令方式,这种认证方式面临众多攻击和 泄露风险,比如:网络窃听、认证信息截取/重放、病毒、黑客等。传统的口令认证 方式已经无法满足大规模网络应用的安全认证需求。因此建立一套新的校园网身份认 证机制对校园网的安全具有重要的意义。
公钥基础设施(PKI)通过第三方信任机构一认证中心(CA)发布证书将用户公钥和 用户的身份绑定在一起,从而可以为校园网上各种应用提供机密性、完整性和身份鉴 别等方面的安全保障。
论文的具体研究和实现工作包括以下几个方面:
本文首先对密码学技术进行了深入的研究,在密码学知识的基础上深入了解 PKI相关理论。
通过对公钥基础设施PIG的实体模型的研究,从分析加密算法、数字签名和 研究PKI原理、CA认证机制等途径,结合学校的组织结构特点和校园网的 特点为校园网设计了一个单CA多RA结构的认证中心模型。
深入研究证书/CRL的格式及编码方式。
利用OpenSSL编码工具对石河子大学校园网CA认证中心进行具体实现。其 中包括:证书申请、证书审核、证书制作、证书注销等。
在认证中心的基础上,实现校园网的认证系统。 .
系统测试,并给出了数字证书的具体应用实例。 关键词:公钥基础设施,认证中心,数字证书,OpenSSL,校园网
作 者:周淑萍 指导老师:陆建德
Abstract
At present,authentication on campus network iS mostly based on user/password way, which is not only easy to be stolen but also unsuitable to be managed.Besides,the way is unable to insure the integrity,confidentiality of message transferred by Intemet,Thus Building new campus network authentication mechanism has important significance to the safety of campus network.
CA is the core and important part of PKI.As the trusted third party,CA is charged with entity authentication.CA affirms the entity authentication,then binds the entity’s public key and its identity together by signing in the entity’s certificate,in order to guarantee confidentiality,integrity,and authentication for the Intemet application.Thereby,
The paper studies the authentication principle and implements several aspects include as
follows:
Firstly,the paper studies the modem cryptology thoroughly.On the base of cryptology,the paper discusses relevant technology of PKI.
Make-research on PKI entity model,and analyze the encrypto algorithm,the
digital signature,PKI operation principle and CA authentication mechanism.The paper has designed a certificate authority model of single CA and multiple RA according to the university framework of organization and the campus network
characteristics.
further research on certification/CRL format and coding.
By means of the Openssl crypto libarary,the paper implements The S
您可能关注的文档
- 基于plc的输煤程控教学系统的设计与实现-控制理论与控制工程专业论文.docx
- 基于plc的半导体分选机控制系统的设计与实现-光学工程专业论文.docx
- 基于opnet的路由协议性能分析-计算机科学与技术专业论文.docx
- 基于owl的本体整合技术的研究-计算机应用技术专业论文.docx
- 基于p12结构代理银行系统的设计与实现-软件工程专业论文.docx
- 基于qual2k水质模型参数灵敏度研究-环境科学与工程专业论文.docx
- 基于openflow网络的流量监测关键技术研究-计算机技术专业论文.docx
- 基于qos动态更新与综合评估的web服务选择-计算机科学与技术专业论文.docx
- 基于mapgis的矿区土地复垦信息系统应用研究-矿业工程专业论文.docx
- 基于pebi网格油藏数值模拟器的研究 开发与应用-流体力学专业论文.docx
- 2024年中国钽材市场调查研究报告.docx
- 2024年中国不锈钢清洗车市场调查研究报告.docx
- 2024年中国分类垃圾箱市场调查研究报告.docx
- 2024年中国水气电磁阀市场调查研究报告.docx
- 2024年中国绿藻片市场调查研究报告.docx
- 2010-2023历年初中毕业升学考试(青海西宁卷)数学(带解析).docx
- 2010-2023历年福建厦门高一下学期质量检测地理卷.docx
- 2010-2023历年初中数学单元提优测试卷公式法(带解析).docx
- 2010-2023历年初中毕业升学考试(山东德州卷)化学(带解析).docx
- 2010-2023历年初中毕业升学考试(四川省泸州卷)化学(带解析).docx
文档评论(0)