自建ca认证系统实用方案.docxVIP

自建 CA认证系统实 用方案 1 2020 年 4 月 19 日 文档仅供参考，不当之处，请联系改正。 自建 CA认证系统实用方案 一、 CA认证系统建设的背景 1.1 网络身份认证风险 如何认证互联网业务中对方的身份，是制约信息产业发展的瓶颈，身份认证问题亟待解决： （图一 ) 身份认证是第一道防线 纵使是固若金汤的保险库，非法分子一旦掌握了打开大门的 钥匙，保险重地将会变成了窃贼的后院。业务系统即使被防火 墙、入侵监测、防病毒等边界系统保护，一旦入侵者冒充合法身 份进入，系统安全荡然无存。 基于用户名 / 口令的认证方式是最常见的一种技术，也是现在 财务系统使用的认证方式，无论是数据网中的系统管理、业务管 2 2020 年 4 月 19 日 文档仅供参考，不当之处，请联系改正。 理、办公自动化系统还是远程登录，都是基于用户名和口令的方 式认证。 基于用户名 / 口令的认证方式存在严重的安全问题，是攻击者 最容易攻击的目标： 单因素的认证，安全性仅依赖于口令，口令一旦泄露，用户即可被冒充。 为记忆方便，是用户往往选择简单、容易被猜测的口令，如：与用户名相同的口令、生日、单词等。这往往成为安全系统 最薄弱的突破口。 口令一般是经过加密后存放在口令文件中，如果口令文件被窃取，那么就能够进行离线的字典式攻击。这也是黑客最常见的手段之一。 最近屡屡爆出的口令泄密事件，如CSDN、天涯、