本文選題：PKI技術(shù)　切入點(diǎn)：身份認(rèn)證　出處：《吉林大學(xué)》2014年碩士論文　論文類(lèi)型：學(xué)位論文

【摘要】：隨著網(wǎng)絡(luò)的廣泛應(yīng)用，電子商務(wù)、電子政務(wù)在企業(yè)和政府中的應(yīng)用逐漸增多，網(wǎng)絡(luò)安全成為一個(gè)重要的研究課題。身份認(rèn)證技術(shù)則是保障網(wǎng)絡(luò)安全通訊的第一道關(guān)卡。公開(kāi)密鑰基礎(chǔ)設(shè)施PKI提供在開(kāi)放式的網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證和身份鑒別服務(wù)，能夠保證傳輸數(shù)據(jù)的機(jī)密性、真實(shí)性和抗否認(rèn)。目前已成為網(wǎng)絡(luò)信息安全身份認(rèn)證領(lǐng)域的主流技術(shù)。 本文圍繞基于PKI技術(shù)的電子政務(wù)網(wǎng)身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，對(duì)PKI技術(shù)、密碼加密技術(shù)和數(shù)字證書(shū)等進(jìn)行了研究和分析。具體的研究和實(shí)現(xiàn)工作主要有以下幾個(gè)方面： （1）介紹了當(dāng)前應(yīng)用比較多的幾種身份認(rèn)證技術(shù)，尤其重點(diǎn)討論了基于PKI技術(shù)的身份認(rèn)證技術(shù)；分析各種認(rèn)證技術(shù)的優(yōu)點(diǎn)和缺陷，并進(jìn)行比較。 （2）介紹了PKI體系的相關(guān)技術(shù)，包括對(duì)稱(chēng)密鑰加密技術(shù)和非對(duì)稱(chēng)加密技術(shù)的基本原理。分析了它們的優(yōu)點(diǎn)和缺點(diǎn)。介紹了消息摘要和數(shù)字證書(shū)的基本原理，應(yīng)用方法。重點(diǎn)介紹了數(shù)字證書(shū)的格式和特點(diǎn)。同時(shí)介紹了數(shù)字簽名、雜湊值數(shù)字簽名、私鑰數(shù)字簽名和數(shù)字信封。 （3）介紹了PKI體系的基本概念、組成、核心服務(wù)。詳細(xì)介紹了PKI體系中的核心組成部分CA，包括CA的功能、信任模型、組成。重點(diǎn)介紹了證書(shū)撤銷(xiāo)機(jī)制，PKI體系中用戶身份認(rèn)證流程。 （4）設(shè)計(jì)身份認(rèn)證系統(tǒng)。闡述了系統(tǒng)的設(shè)計(jì)目標(biāo)，功能目標(biāo)，性能目標(biāo)，，特點(diǎn)和系統(tǒng)的組成。詳細(xì)介紹了本文身份認(rèn)證系統(tǒng)的證書(shū)簽發(fā)系統(tǒng)CA，注冊(cè)審核系統(tǒng)RA，密鑰管理系統(tǒng)，LDAP目錄服務(wù)系統(tǒng)。 （5）實(shí)現(xiàn)了身份認(rèn)證中心系統(tǒng)。首先生成和發(fā)布CA系統(tǒng)的根證書(shū)。然后實(shí)現(xiàn)系統(tǒng)功能，如頒發(fā)數(shù)字證書(shū)，撤銷(xiāo)、查詢和更新數(shù)字證書(shū)。同時(shí)通過(guò)單點(diǎn)登錄和雙向身份認(rèn)證實(shí)現(xiàn)了用戶訪問(wèn)電子政務(wù)內(nèi)網(wǎng)的身份認(rèn)證。 （6）應(yīng)用Avalanche測(cè)試工具對(duì)身份認(rèn)證系統(tǒng)在最大并發(fā)壓力下的運(yùn)行情況，以及連接處理性能的測(cè)試。詳細(xì)分析了測(cè)試數(shù)據(jù)，得出分析結(jié)論。證明身份認(rèn)證系統(tǒng)基本實(shí)現(xiàn)了本文最初的設(shè)計(jì)目標(biāo)。
[Abstract]:With the wide application of the network, the application of E-government in enterprise and government is increasing gradually. Network security has become an important research topic. Identity authentication technology is the first gateway to ensure network security and communication. Public key infrastructure (PKI) provides identity authentication and authentication services under open network environment. It can guarantee the confidentiality, authenticity and anti-denial of the transmitted data. At present, it has become the mainstream technology in the field of network information security identity authentication. This paper focuses on the design and implementation of the identity authentication system of E-government network based on PKI technology, and studies and analyzes the PKI technology, cryptographic encryption technology and digital certificate. The specific research and implementation work has the following aspects:. This paper introduces several kinds of identity authentication technologies which are widely used at present, especially discusses the identity authentication technology based on PKI technology, analyzes the advantages and disadvantages of various authentication technologies, and compares them. This paper introduces the related technologies of PKI system, including the basic principles of symmetric key encryption and asymmetric encryption, analyzes their advantages and disadvantages, and introduces the basic principles of message digest and digital certificate. This paper mainly introduces the format and characteristics of digital certificate, and also introduces digital signature, hash value digital signature, private key digital signature and digital envelope. This paper introduces the basic concept, composition and core service of PKI system, introduces the core component of PKI system, including the function of CA, the trust model, and the composition, and emphatically introduces the certificate revocation mechanism and the process of user identity authentication in PKI system. Design identity authentication system. The design goal, function goal, performance target of the system are expounded. This paper introduces the certificate issuing system (CAS), the registration and verification system (RAA), and the key management system (LDAP) directory service system. Firstly, the root certificate of CA system is generated and issued. Then the system functions such as issuing digital certificate, revoking, Through single sign-on and bidirectional authentication, the user can access the intranet of e-government. 6) using Avalanche test tools to test the operation of authentication system under maximum concurrent pressure, and the performance of connection processing. The test data are analyzed in detail. The paper draws the conclusion that the authentication system basically realizes the original design goal of this paper.
【學(xué)位授予單位】：吉林大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 許鑫,蘇新寧,陸炯;數(shù)字化校園身份認(rèn)證系統(tǒng)的設(shè)計(jì)[J];現(xiàn)代圖書(shū)情報(bào)技術(shù);2005年04期

2 胡心公;劉建民;東江宏;馬玉貞;;校園網(wǎng)絡(luò)統(tǒng)一身份認(rèn)證系統(tǒng)的結(jié)構(gòu)及其應(yīng)用[J];河南科技;2006年02期

3 唐琳;毛新宇;;寬帶門(mén)戶網(wǎng)站身份認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)與信息技術(shù);2006年05期

4 任艷惠;李建奇;陶曾杰;;一種中小型企業(yè)身份認(rèn)證系統(tǒng)的設(shè)計(jì)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2007年02期

5 屠文;;企業(yè)電子交易平臺(tái)身份認(rèn)證系統(tǒng)的關(guān)鍵技術(shù)研究[J];中國(guó)高新技術(shù)企業(yè);2008年14期

6 趙臻,付翔;動(dòng)態(tài)密碼身份認(rèn)證系統(tǒng)[J];湖北成人教育學(xué)院學(xué)報(bào);2002年05期

7 劉鋒,吳華光;數(shù)字校園統(tǒng)一身份認(rèn)證系統(tǒng)的研究[J];內(nèi)江科技;2005年04期

8 戚文靜,劉學(xué);基于簽名指紋的分布式身份認(rèn)證系統(tǒng)的研究[J];山東科學(xué);2005年04期

9 畢婭;;電子商務(wù)平臺(tái)身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì);2006年03期

10 袁先珍;崔益峰;;基于校園信息門(mén)戶的統(tǒng)一身份認(rèn)證系統(tǒng)[J];廣東輕工職業(yè)技術(shù)學(xué)院學(xué)報(bào);2006年02期

相關(guān)會(huì)議論文 前4條

1 崔劍璋;;國(guó)家某部委安全身份認(rèn)證系統(tǒng)案例分析[A];促進(jìn)企業(yè)信息化進(jìn)程——第九屆中國(guó)Java技術(shù)及應(yīng)用交流大會(huì)文集[C];2006年

2 程元斌;;基于指紋信息的身份認(rèn)證系統(tǒng)的研究[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展——全國(guó)第17屆計(jì)算機(jī)科學(xué)與技術(shù)應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2006年

3 吳建江;;指紋技術(shù)在郵政儲(chǔ)蓄的應(yīng)用[A];海南省通信學(xué)會(huì)學(xué)術(shù)年會(huì)論文集（2008）[C];2008年

4 劉洋;徐波;;基于語(yǔ)義信息身份認(rèn)證系統(tǒng)中反模型的研究[A];第六屆全國(guó)人機(jī)語(yǔ)音通訊學(xué)術(shù)會(huì)議論文集[C];2001年

相關(guān)重要報(bào)紙文章 前10條

1 榮風(fēng)軍 張明輝;煙臺(tái)分行推行“押運(yùn)人員身份認(rèn)證系統(tǒng)”[N];中國(guó)城鄉(xiāng)金融報(bào);2006年

2 段白龍;湖北省農(nóng)信社指紋身份認(rèn)證系統(tǒng)啟動(dòng)[N];新農(nóng)村商報(bào);2009年

3 ;聚安身份認(rèn)證系統(tǒng)[N];中國(guó)計(jì)算機(jī)報(bào);2009年

4 張靜　林子珍;三明檢驗(yàn)檢疫局 研發(fā)產(chǎn)品遠(yuǎn)程身份認(rèn)證系統(tǒng)[N];中國(guó)國(guó)門(mén)時(shí)報(bào);2011年

5 ;芬蘭運(yùn)營(yíng)商協(xié)助政府推出移動(dòng)身份認(rèn)證系統(tǒng)[N];人民郵電;2006年

6 胡英;國(guó)內(nèi)規(guī)模最大身份認(rèn)證系統(tǒng)現(xiàn)身[N];計(jì)算機(jī)世界;2007年

7 京 文;紅盾聯(lián)手3721打造企業(yè)身份認(rèn)證系統(tǒng)[N];中國(guó)工商報(bào);2004年

8 趙曉濤;安全！網(wǎng)絡(luò)的第三次需求[N];網(wǎng)絡(luò)世界;2005年

9 施昭軒 姜木金;我市將建22個(gè)標(biāo)準(zhǔn)化考點(diǎn)[N];鎮(zhèn)江日?qǐng)?bào);2011年

10 崔鵬森;山東郵政金融指紋身份認(rèn)證系統(tǒng)啟用[N];人民郵電;2006年

相關(guān)碩士學(xué)位論文 前10條

1 孫超;異構(gòu)集成環(huán)境下的統(tǒng)一身份認(rèn)證系統(tǒng)[D];東南大學(xué);2006年

2 王洪瑩;移動(dòng)商務(wù)身份認(rèn)證系統(tǒng)的研究與設(shè)計(jì)[D];北京交通大學(xué);2007年

3 李小雪;數(shù)字化校園中統(tǒng)一身份認(rèn)證系統(tǒng)研究[D];重慶大學(xué);2008年

4 薛榮麗;三門(mén)峽中專(zhuān)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2010年

5 高俠;統(tǒng)一身份認(rèn)證系統(tǒng)在數(shù)字化校園中的應(yīng)用[D];淮北師范大學(xué);2011年

6 李敏;與應(yīng)用無(wú)關(guān)的身份認(rèn)證系統(tǒng)研究與開(kāi)發(fā)[D];華中科技大學(xué);2004年

7 李立;統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2012年

8 吳尚遠(yuǎn);統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];吉林大學(xué);2012年

9 聶坤苗;數(shù)字化校園統(tǒng)一身份認(rèn)證系統(tǒng)的模型研究與實(shí)現(xiàn)[D];電子科技大學(xué);2009年

10 王瑋;數(shù)字化校園統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

本文編號(hào)：1574054