如今互聯(lián)網(wǎng)高速發(fā)展極大的方便的人們的生活,我們在享受互聯(lián)網(wǎng)帶來的便利的同時,互聯(lián)網(wǎng)也因其虛擬性和匿名性伴隨之帶來了網(wǎng)絡環(huán)境的不安全性。因此目前也隨之出現(xiàn)了各類在線身份驗證的解決方案,例如國內(nèi),最常見的實名身份認證方式主要是通過用戶提交實名身份信息以及身份證和個人照片進行身份驗證。這類認證方式主要存在的問題有幾點,一是通過在線提交真實身份信息可能在網(wǎng)絡請求過程中被獲取造成安全隱患;另一方面,這些身份信息被應用公司進行數(shù)據(jù)存儲,用戶的身份信息被泄露的可能性極大。而目前國際上eID電子身份驗證技術已經(jīng)被較多西方國家采用和普及化,國內(nèi)相關技術的發(fā)展則剛剛起步,本文進行了相關技術的調(diào)研,并完成了基于eID的電子身份驗證系統(tǒng)的研究與原型實現(xiàn)。本課題首先介紹了國內(nèi)外在線身份驗證服務的研究現(xiàn)狀,分析了各類解決方案的優(yōu)缺點,進而調(diào)研了國內(nèi)外基于eID的身份驗證服務,介紹了基于eID的身份驗證的主流平臺和相關技術。本課題設計并實現(xiàn)了基于eID的身份驗證服務的平臺架構,主要包括eID運營機構和eID應用服務機構,完成了 eID身份驗證服務的統(tǒng)一接入。同時,以及針對大量用戶請求下可能造成OP系統(tǒng)或eID系統(tǒng)訪... 

【文章來源】：北京郵電大學北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：80 頁

【學位級別】：碩士

【部分圖文】：

圖２－１?ｅｌＤ五位一體體結(jié)

Ｓ?ｆｅｉｉＳＳｌｉＳ??圖３－１?ｅｌＤ平臺系統(tǒng)結(jié)構圖??如圖３－１所示為ｅｌＤ平臺系統(tǒng)結(jié)構圖，ｅｌＤ平臺主要包括ｅｌＤ中心，ｅｌＤ運??營機構ＯＰ，?ｅｌＤ服務商ＡＳ，?ｅｌＤ應用提供商ＡＰ。ｅｌＤ中心是指目前有公安部三??所所承擔的ｅｌＤ簽發(fā)和服務提供單位，主要負責ｅｌＤ的簽發(fā)、ｅｌＤ服務的接入、??ｅｌＤ的管理。本文主要設計并實現(xiàn)ｅｌＤ運營機構０Ｐ和ｅｌＤ服務商ＡＳ，包括ｅｌＤ??身份驗證服務的第三方接入的提供，以及相關的用戶和管理功能。ｅｌＤ應用和ｅｌＤ??應用提供商泛指接入ｅｌＤ的各類應用和提供其應用服務的商家，ｅｌＤ應用提供商??和ｅｌＤ應用ＡＰ我們可以合稱為ＡＰ，互聯(lián)網(wǎng)內(nèi)任何有資格的公司都可以成為ＡＰ??向消費者提供ｅｌＤ應用。??１３??

圖３－２?ｅｌＤ平臺拓撲示意圖??在這種平臺架構下，ＡＰ應用以及ＡＳ數(shù)量的數(shù)量會越來越大，ｅｌＤ平臺的系??統(tǒng)拓撲結(jié)構示意圖如圖３－２所示。ｅｌＤ運營機構０Ｐ由ｅｌＤ中心驗證并授權，具??有一定的公信力資質(zhì)，在ｅｌＤ平臺內(nèi)僅有少數(shù)機構承擔了該身份，而ｅｌＤ服務商??ＡＳ可以提供各自的ｅｌＤ服務，在０Ｐ的基礎上，每個０Ｐ可以對應多達數(shù)百個??ＡＳ，而接入ＡＳ的ＡＰ應用的量級則可以達到數(shù)萬，這些數(shù)以萬計的應用可以向??所有的公民提供ｅｌＤ身份驗證應用。因此，ｅｌＤ平臺中的０Ｐ系統(tǒng)和ＡＳ系統(tǒng)在??提供ｅｌＤ身份驗證服務時，其穩(wěn)定性和可用性都有極高的要求，０Ｐ系統(tǒng)和ＡＳ??系統(tǒng)均需要設計高可用的支持高并發(fā)的ｅｌＤ身份驗證服務。??同時，在應用層面上，身份驗證服務面向了極其廣的用戶群體，因此當用戶??數(shù)量達到一定的規(guī)模，身份驗證服務的請求數(shù)據(jù)量和并發(fā)量都會直線上升，如果??直接將所有的請求都轉(zhuǎn)發(fā)至ｅｌＤ中心進行驗證

【參考文獻】：
期刊論文
[1]多社交網(wǎng)絡中用戶身份識別方法研究[J]. 王丞遠,劉范范,曲延盛.  青島遠洋船員職業(yè)學院學報. 2017(01)
[2]公安三所與建行簽署eID金融IC卡+電子政務合作項目[J].   金卡工程. 2017(Z1)
[3]淺析分布式系統(tǒng)中消息中間件的設計及實現(xiàn)途徑[J]. 翟文娟.  黑龍江科技信息. 2016(32)
[4]網(wǎng)絡身份識別（eID）是什么[J]. 胡傳平,嚴則明,倪光南.  人民論壇. 2016(04)
[5]基于eID的網(wǎng)絡可信身份體系建設研究[J]. 汪志鵬,楊明慧,呂良.  信息網(wǎng)絡安全. 2015(09)
[6]歐盟網(wǎng)絡身份管理進展情況及啟示[J]. 陳月華.  中國信息安全. 2015(02)
[7]公民網(wǎng)絡電子身份標識eID的發(fā)展與應用[J]. 胡傳平.  鐵道警察學院學報. 2015(01)
[8]基于redis的分布式緩存系統(tǒng)架構研究[J]. 邱祝文.  網(wǎng)絡安全技術與應用. 2014(10)
[9]DES和SM4算法的可重構研究與實現(xiàn)[J]. 吳筱,郭培源,何多多.  計算機應用研究. 2014(03)
[10]歐盟eID項目與面向未來的身份服務戰(zhàn)略[J]. 劉勁彤,吳勇.  信息安全與通信保密. 2012(11)

碩士論文
[1]基于Nginx高并發(fā)Web服務器的改進與實現(xiàn)[D]. 張堯.吉林大學 2016
[2]移動終端上eID身份認證系統(tǒng)的研究與系統(tǒng)實現(xiàn)[D]. 范月.北京郵電大學 2015
[3]PKI中證書撤銷機制的改進與研究[D]. 何斌.上海交通大學 2015
[4]論網(wǎng)絡身份識別對輿論暴力的影響[D]. 陳志光.湖南師范大學 2008
[5]消息中間件集群服務設計與實現(xiàn)[D]. 李樂平.國防科學技術大學 2006



本文編號：3140601