基于PKI的身份认证系统研究-计算机应用技术专业论文.docxVIP

摘要 摘要 I万方数据 I 万方数据 摘要 随着电子商务、电子政务等网络信息系统的大量运用，如何有效地鉴别用户的身 份成为了信息系统面临的首要安全问题。公钥基础设施 PKI 作为一种信息安全的基础 设施，能够在开放网络和应用系统中提供身份认证与鉴别，保障信息的真实性、完整 性、机密性和不可否认性，受到广泛的关注；基于 PKI 的身份认证体制已经成为了网 络与信息安全领域的一种热门解决方案。 本论文从 PKI 和身份认证涉及的相关基础理论出发，详细研究了 PKI 的体系结 构和相关算法，并将数字证书、数字签名和访问控制理论等技术结合，进行设计并实 现了一个基于 MCRSA 的身份认证系统，能够进行安全的身份认证和 CA 管理。 论文的具体研究和工作主要包括以下几个方面： 第一，阐述了身份认证和 PKI 涉及的相关理论和技术。本论文对目前流行的身份 认证技术做了对比分析，选择基于 PKI 的身份认证技术作为技术方向；详细介绍了公 钥密码体制、数字签名原理和 X.509 数字证书标准；对 PKI 提供的服务、组成体系及 其核心部分 CA 进行详细的说明，并简单介绍了 PKI 的策略和相关标准。 第二，对论文研究涉及的主要算法进行详细研究与分析。通过优化的 Montgomery 算法对模幂运算进行改进，并将其与中国剩余定理进行结合，提出一种 RSA 改进算 法 MCRSA，加快其在大素数生成阶段和加解密阶段的运算速度，并进行正确性和安 全性分析，分析表明其安全性更高，实验结果表明其整体运算速度比传统 RSA 算法 约快 2.1 倍；通过 KeyTool 产生数字证书，并使用 MCRSA 算法进行了基于数字证书 的身份认证算法实验。 第三，设计并实现了一个基于 MCRSA 的身份认证系统。该系统整合了 MCRSA 算法和 PKI 策略，使其成为一个完整的 PKI 系统；在身份认证的过程中，该系统实 现了安全有效的身份鉴别；同时，该系统提供了 CA 管理功能，可以有效的进行与数 字证书和密钥相关的各种管理工作，如：数字证书的审核和签发、CRL 的更新和查 询、密钥对的管理等；最后，还对该系统进行了安全性分析，分析表明其能提供复杂 环境下的信息安全保障。 关键词：PKI，身份认证，MCRSA，数字证书, 网络安全 重庆理 重庆理工大学硕士学位论文 II万方数据 II 万方数据 Abstra Abstract PAGE IV PAGE IV 万方数据 Abstract With the large-scale application of e-commerce, e-government and other information systems, the top security issue of information systems is how to effectively identify the users identity. In the open network and application systems, PKI (Public Key Infrastructure) can provide authentication, and can ensure the authenticity, integrity, confidentiality and non-repudiation of the data. Then PKI has been paid more and more attention, and has become a hot topic in the field of network and information security. Starting with the basis theory of the PKI and authentication, the paper explains the PKI architecture and related algorithms in detail, and combines many other technologies, such as digital certificate, digital signature and access control etc. Then it designs an identity authentication system based on MCRSA which can provide security identity authentication and CA management. In the paper, the main work and specific research include: Fi