基于PKI技術(shù)的身份和權(quán)限的統(tǒng)一認證.pdf

1、隨著信息化進程的加快，信息安全在各個行業(yè)顯得尤為重要，而身份認證則是保證信息安全的重要手段。利用建立在PublicKeyInfrastructure(公鑰基礎(chǔ)設(shè)施)上的數(shù)字證書把信息進行加密和簽名，可以保證信息傳輸?shù)臋C密性、完整性和不可否認性，還可以利用證書進行身份認證。 本文首先介紹了公鑰基礎(chǔ)設(shè)施的定義、組成及原理。在深入研究了PKI(PublicKeyInfrastructure)用于實現(xiàn)身份認證的數(shù)字證書結(jié)構(gòu)的基礎(chǔ)上，發(fā)現(xiàn)

2、在需要訪問控制的應(yīng)用下普通數(shù)字證書無法滿足應(yīng)用的要求。因此論文提出了一種在數(shù)字證書基礎(chǔ)上的組合式數(shù)字證書模型，模型融合了基于角色的訪問控制技術(shù)，達到身份和權(quán)限的統(tǒng)一認證。其次，針對不同于普通數(shù)字證書的組合式數(shù)字證書的特點，提出了一種應(yīng)用于實際系統(tǒng)的認證方案，使組合式數(shù)字證書能夠發(fā)揮身份認證和權(quán)限認證的雙重作用。論文還討論了如何設(shè)計滿足校園信息化系統(tǒng)身份認證要求的數(shù)字證書系統(tǒng)結(jié)構(gòu)。 最后，本文設(shè)計了一個PKI系統(tǒng)，此系統(tǒng)不僅具有頒