智能卡在网络安全管理系统中的分析关和应用.docx

北京觑【电人学学位论文 北京觑【电人学学位论文 智能卡拍：网络安全管理系统中的研究和实现 智能卡在网络安全管理系统中的研究和实现 摘要 随着计算机技术和互联网技术的飞速发展，信息安全逐渐成为人 们日益关注的焦点。PKI技术作为信息安全技术的核心和电子商务的 关键和基础技术，为所有网络应用提供加密和数字签名等密码服务及 所必需的密钥和证书管理体系，即利用公钥理论和技术建立的提供安 全服务的基础设施。结合了PKI机制的智能卡市场如今正快速增长 着，其特有的安全可靠性，被广泛的应用于网络安全解决方案中。随 着智能卡的普及，程序开发者对于智能卡在系统中的研究和应用就便 得非常重要。 本文针对目前被广泛使用的windows XP和windows 2000系统平 台，结合网络安全管理系统，定制了一套基于智能卡设备的登录及文 件管理方案。本方案使用明华厂家的智能卡设备，利用windows系统 API、CryptoAPI、cryptoki、openssl等技术实现网络安全管理系统中 结合智能卡的安全管理部分，并针对当前存在的漏洞进行分析和改 进。 Windows系统默认的用户登录和安全认证是通过winlogon可执 行程序调用可替换的图形化标识GINA．dll得以实现的。本文提供的 登录方案替换了GINA．dll，在自定义的dll中加入了智能卡的认证机 制，可以根据智能卡厂家提供的接口设计一套更加灵活适用的认证方 案。本文在原有的Windows系统文件共享和加密的基础上自定义了 一套需要经过智能卡认证和参与的共享及加密机制，使文件的管理更 为安全。文件的安全共享通过NTFS权限、共享权限以及服务器和客 户端之问基于PKI和智能卡的身份认证来实现。文件的加解密过程由 于智能卡的参与，因此一旦缺少智能卡中的密钥，入侵者将无法获得 有效数据。本文针对ICE(用于通信的中间件技术)的ICESSL组件 进行分析和改进，把智能卡设备融入到ICE安全传输中。 关键词：智能卡系统登录共享加密 北京邮电人学学位论文 北京邮电人学学位论文 智能卡在网络安令管理系统中的研究和实现 THE RESEf娘CH AND ACHIEVEMENT OF SMAI汀CARD ON NETWORK SECURITY MANAGEMENT SYSTEM Information security gets more and more attention by the most fast development of the technology of computer and internet．PKI，as a core of information security and a key·point and basic technology,support management system of private key and certificate to every applications of net--supplying basic fundamental with security sevice and the establishment which using public key theory and technology．The market of smartcard that combining with PKI is developing SO fast．It has been widely using because its security．So it becomes more and more important for software developer to make the research and application on the system which basing smartcard． This paper basing on Windows XP and Windows 2000，as well as the network securtiy management system，designs a project about system logon and file managing which based on smartcard．This project of the part of the security management uses the smartcard supported by MingHua and the technologies of Window