基于PKI技术的企业信息系统安全应用研究-电子与通信专业论文.docxVIP

Nanjing Nanjing University of Science and Technology Master’s Thesis of Engineering Research of security application in enterp rise based on PKI Technology By Guan iun Under the Supervision of Professor Chen Wenjian ▲ EnzXienglneer aguang Nanj ing Research Institute Electrilical Tecnology November,20 10 ，A....龟，-s‘ ， A .... 声 声 明 本学位论文足我在导师的指导下取得的研究成果，尽我所知，在本 学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发表或 公布过的研究成果，也不包含我为获得任何教育机构的学位或学历而使 用过的材料。与我一同工作的同事对本学位论文做出的贡献均已在论文 中作了明确的说明。 陟弋 研究生签名：—2露墨—一 20 r f年／月，『日 学位论文使用授权声明 南京理工大学有权保存本学位论文的电子和纸质文档，町以借阅或 上网公布本学位论文的部分或全部内容，可以向有关部门或机构送交并 授权其保存、借阅或上网公布本学位论文的部分或全部内容。对于保密 论文，按保密的有关规定和程序处理。 研究生签名：—连乒L／04a．_’ 2。，， 年／月／f日 ，，PF$ISMF ， 工程硕}：学位论文 工程硕}：学位论文 基于PKI技术的企业信息系统安全应用研究 摘要 PKI(Publ ic Key Infrastructure，公钥基础设施)是一种遵循标准的，利用 非对称密码算法原理和技术实现并提供安全服务的具有通用性的安全基础设施。它 能在多种应用环境下通过提供加密和数字签名技术来保证网上数据传输的机密性、 完整性和有效性。目前，PKI已成为大型开放式网络环境下保障网络和信息系统安 全的最可行、最有效的措施。 本文以某大型研究所PKI基础设施的建设为背景，对PKI技术进行了深入研究， 并采用系统分析法对该所的信息系统安全状况进行评估，这对企业级PKI体系建设 与应用具有指导作用。总的来看，本文研究的内容及所做的工作主要包括：首先， 对PKI的相关标准和关键技术进行了深入研究；然后，进行了企业内身份认证需求 的分析和总体设计，给出了系统的总体架构；最后，在总体设计的基础上，研究了 基于PKI应用的系统设计与实现。 关键词：信息系统安全；PKI技术；身份认证 基于PKI技术的企业信息系统安全应用研究 基于PKI技术的企业信息系统安全应用研究 工程硕七学位论文 Abstract PKI is one kind of universal security fundamental facility which follOWS standard and provides security service using theory and technique of unsymmetrical cipher arithmetic．It’S able to ensure the confidentiality， integrality and effectiveness of the data transportation in network of the diverse application environment by providing encryption and digital signing 一jj●lo technique．Now。PKI has become most feasible and effective method to ensure the security of network and information system in sizeable opening network environment． This article researches the PKI technique in depth based on the construction of the PKI fundamental facility in one sizeable institute，and est imates the securi ty status of informat ion system using systemat ical researching method