- 1、本文档共70页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于PKI的石大校园网认证系统研究与设计
基于PKI的石大校园网认证系统研究与设计 摘要
摘要
目前,校园网的认证大多基于用户名/口令方式,这种认证方式面临众多攻击和 泄露风险,比如:网络窃听、认证信息截取/重放、病毒、黑客等。传统的口令认证 方式已经无法满足大规模网络应用的安全认证需求。因此建立一套新的校园网身份认 证机制对校园网的安全具有重要的意义。
公钥基础设施(PKI)通过第三方信任机构一认证中心(CA)发布证书将用户公钥和 用户的身份绑定在一起,从而可以为校园网上各种应用提供机密性、完整性和身份鉴 别等方面的安全保障。
论文的具体研究和实现工作包括以下几个方面:
本文首先对密码学技术进行了深入的研究,在密码学知识的基础上深入了解 PKI相关理论。
通过对公钥基础设施PIG的实体模型的研究,从分析加密算法、数字签名和 研究PKI原理、CA认证机制等途径,结合学校的组织结构特点和校园网的 特点为校园网设计了一个单CA多RA结构的认证中心模型。
深入研究证书/CRL的格式及编码方式。
利用OpenSSL编码工具对石河子大学校园网CA认证中心进行具体实现。其 中包括:证书申请、证书审核、证书制作、证书注销等。
在认证中心的基础上,实现校园网的认证系统。
系统测试,并给出了数字证书的具体应用实例。 关键词:公钥基础设施,认证中心,数字证书,OpenSSL,校园网
作 者:周淑萍 指导老师:陆建德
AbstractAt
Abstract
At present,authentication on campus network iS mostly based on user/password way, which is not only easy to be stolen but also unsuitable to be managed.Besides,the way is unable to insure the integrity,confidentiality of message transferred by Intemet,Thus Building new campus network authentication mechanism has important significance to the safety of campus network.
CA is the core and important part of PKI.As the trusted third party,CA is charged with entity authentication.CA affirms the entity authentication,then binds the entity’s public key and its identity together by signing in the entity’s certificate,in order to guarantee confidentiality,integrity,and authentication for the Intemet application.Thereby,
The paper studies the authentication principle and implements several aspects include as
follows:
Firstly,the paper studies the modem cryptology thoroughly.On the base of cryptology,the paper discusses relevant technology of PKI.
Make-research on PKI entity model,and analyze the encrypto algorithm,the
digital signature,PKI operation principle and CA authentication mechanism.The paper has designed a certificate authority model of single CA and multiple RA according to the university framework of organization and the campus network
characteristics.
further research on certification/CRL format and coding.
By means of the Openssl crypto libara
您可能关注的文档
- 基于PKI的安全电子邮件系统的设计与实现-计算机软件与理论专业论文.docx
- 基于PKI的安全管理系统的设计与实现-信号与信息处理专业论文.docx
- 基于PKI的电子签章关键技术的研究-计算机软件与理论专业论文.docx
- 基于PKI的分布式认证系统证书验证的研究与实现-计算机软件与理论专业论文.docx
- 基于PKI的高校人事信息管理系统CA中心的设计与实现-软件工程专业论文.docx
- 基于PKI的期货交易所会员服务系统体系构建-控制理论与控制工程专业论文.docx
- 基于PKI的企业数字认证系统的设计与实现-计算机应用技术专业论文.docx
- 基于PKI的企业网络安全技术研究-计算机应用技术专业论文.docx
- 基于PKI的认证中心CA的研究-软件工程专业论文.docx
- 基于PKI的认证中心系统设计与实现电子与通信工程专业论文.docx
最近下载
- 100MW光伏项目工程量清单(例).xlsx VIP
- 初中数学人教版八年级上册第十一章三角形单元复习全国公开课.docx VIP
- 触电事故应急处置.pptx VIP
- 纳米材料国内外研究进展纳米材料的应用与制备方法.docx VIP
- 浙教版(2023)劳动技术一年级上册教学设计(附教材目录).docx VIP
- 努南综合征-临床及分子诊断.pptx
- 幼儿园小班社会课件《我会排排队》.pptx
- 2024年秋新沪科版九年级上册化学全册教学课件(新教材).pptx
- 2021高三一模浦东作文:生活中处处有墙……解析及范文.pdf VIP
- (新人教版)数学六年级上册第2单元《位置与方向(二)》大单元教学课件.pptx
文档评论(0)