面向信息系統(tǒng)安全的PKI設計和實現(xiàn).pdf

1、隨著計算機技術和互聯(lián)網(wǎng)的飛速發(fā)展,孤立信息系統(tǒng)及基于互聯(lián)網(wǎng)的信息系統(tǒng)的安全問題日益嚴重。局域網(wǎng)內(nèi)和網(wǎng)外以明文傳輸?shù)南⒖奢p易地被竊聽、篡改或偽造,數(shù)據(jù)的完整性、機密性和可用性均將得不到有效保障,直接威脅信息系統(tǒng)穩(wěn)定運作。目前國外除了對信息安全標準作了許多研究之外,其大量精力主要集中在對信息系統(tǒng)安全產(chǎn)品的研究與開發(fā)上。國內(nèi)也還未研究與制定出統(tǒng)一的信息系統(tǒng)安全設計模式與標準。面對日益嚴重的安全問題,迫切需要一種有效的安全機制來保障信息系統(tǒng)的

2、穩(wěn)定運作。PKI[1](Public Key Infrastructure),即公開密鑰基礎設施,是在公鑰密碼理論和技術基礎上建立起來的一種綜合信息安全技術,通過第三方可信任機構——認證機構CA(Certificate Authority),把用戶的公鑰和用戶身份信息綁定在一起,為網(wǎng)絡用戶、設備提供信息安全服務的,具有普適性的信息安全基礎設施。本文的內(nèi)容是面向信息系統(tǒng)安全的PKI設計和實現(xiàn),是將PKI技術應用到信息系統(tǒng)建設之中,為信息系

3、統(tǒng)的穩(wěn)定運作提供安全保障。本文首先討論了信息系統(tǒng)面臨的主要安全威脅,系統(tǒng)分析了PKI信息安全技術的特性,在此基礎上根據(jù)國家關于信息安全建設的相關標準與設計原則,提出了一種信息系統(tǒng)安全結構的設計方法,并給出了主要設計和實現(xiàn)。概括起來,本論文主要進行了以下幾個內(nèi)容的研究:①分析了PKI的基本結構,研究了CA/RA的結構設計方案。②分析了RBAC(Role-Based Access Control)訪問控制模型和數(shù)字證書的使用方法,研究了RB