基于pki的石大校园网认证系统研究与设计-计算机应用技术专业论文.docxVIP

基于PKI的石大校园网认证系统研究与设计 摘要 摘要 目前，校园网的认证大多基于用户名／口令方式，这种认证方式面临众多攻击和 泄露风险，比如：网络窃听、认证信息截取／重放、病毒、黑客等。传统的口令认证 方式已经无法满足大规模网络应用的安全认证需求。因此建立一套新的校园网身份认 证机制对校园网的安全具有重要的意义。 公钥基础设施(PKI)通过第三方信任机构一认证中心(CA)发布证书将用户公钥和 用户的身份绑定在一起，从而可以为校园网上各种应用提供机密性、完整性和身份鉴 别等方面的安全保障。 论文的具体研究和实现工作包括以下几个方面： >本文首先对密码学技术进行了深入的研究，在密码学知识的基础上深入了解 PKI相关理论。 >通过对公钥基础设施PIG的实体模型的研究，从分析加密算法、数字签名和 研究PKI原理、CA认证机制等途径，结合学校的组织结构特点和校园网的 特点为校园网设计了一个单CA多RA结构的认证中心模型。 >深入研究证书／CRL的格式及编码方式。 >利用OpenSSL编码工具对石河子大学校园网CA认证中心进行具体实现。其 中包括：证书申请、证书审核、证书制作、证书注销等。 >在认证中心的基础上，实现校园网的认证系统。 ． >系统测试，并给出了数字证书的具体应用实例。 关键词：公钥基础设施，认证中心，数字证书，OpenSSL，校园网 作 者：周淑萍 指导老师：陆建德  Abstract At present，authentication on campus network iS mostly based on user／password way， which is not only easy to be stolen but also unsuitable to be managed．Besides，the way is unable to insure the integrity，confidentiality of message transferred by Intemet,Thus Building new campus network authentication mechanism has important significance to the safety of campus network． CA is the core and important part of PKI．As the trusted third party，CA is charged with entity authentication．CA affirms the entity authentication，then binds the entity’s public key and its identity together by signing in the entity’s certificate，in order to guarantee confidentiality，integrity,and authentication for the Intemet application．Thereby, The paper studies the authentication principle and implements several aspects include as follows： Firstly,the paper studies the modem cryptology thoroughly．On the base of cryptology,the paper discusses relevant technology of PKI． Make-research on PKI entity model，and analyze the encrypto algorithm，the digital signature，PKI operation principle and CA authentication mechanism．The paper has designed a certificate authority model of single CA and multiple RA according to the university framework of organization and the campus network characteristics． > further research on certification／CRL format and coding． > By means of the Openssl crypto libarary,the paper implemen