基于PKI的企业网络安全技术研究-计算机应用技术专业论文.docxVIP

摘要随着计算机网络技术的飞速发展，Intemet己进入社会生活各个领域，尤其 摘要 随着计算机网络技术的飞速发展，Intemet己进入社会生活各个领域，尤其 是进入企业信息化领域后，很快就发展演变为Intranet信息网络技术。但是，随 着网络技术应用范围不断扩大，对网络的攻击和破坏也与日俱增。攻击者利用 网络技术，非法入侵他人计算机系统，窃取信息、篡改数据，给企业造成巨大 损失。因此，对于企业来说，能否保障网络安全以及网络中信息的安全的问题， 已经被提到了直接影响企业发展的高度。 为此，本文深入考查了网络安全方面的主要问题和Intranet企业网的安全需 求，调研了实现网络安全的主要策略和技术，并综合各种安全机制和技术提出 了一个安全网络访问系统的设计方案，以提高网络整体安全性。 公钥基础设旋PKI是一个用非对称密码算法原理和技术来实现并提供安全 服务的具有通用性的安全基础设施，能够为所有网络应用透明地提供采用加密 和数字签名等密码服务所需要的密钥和证书管理。本文提出了一个应用于企业 网的基于PKI的集中式的应用程序认证与授权机制，采用强认证方案，实现对 用户的统一认证和授权，不但提高效率而且增强了应用程序和资源的安全性。 并以此为基础研究了应用系统的单点登录问题，提出了基于Cookies实现企业 内的Web单点登录和基于安全声明标记语言(鲫蝴L)实现跨越企业边界的Web 单点登录的方案，旨在增强应用程序和资源安全性的同时也尽可能地提高系统 运行效率。 关键字：网络安全，公钥基础设施，认证，单点登录 Research Research On Intranet Security Technology Based On PKI Ji Fang(Computer Application Technology) Directed by Lu Shiwen With the quick development of computer network technology,Interact comes into every field of social life，especially comes into the environments of enterprise information systems．At present，enterprise network has already become an important infrastructure of every enterprise．Nevertheless，with the continuous extension of network applications，attacks to networks are increasing as well． Attackers use network technology,illegally intrude computer system，steal information，tamper data，and bring heavy losses to enterprises．So，for a business enterprise，how to protect network and information against illegal access is a serious problem．It will affect the development of enterprise． To achieve that goal，the paper investigates the major problems of network security and the Intranet requirement，surveys the policies and technologies that implement network security．The paper brings forth a security network access scheme，which applies various security mechanisms and technologies tO improve the entire network security． Public key infrastructure is a common security infrastructure．It uses non-symmetry cryptography to provide security service and lucidly accommodate the key and certificate management to the encry