基于公鑰技術(shù)的賬號安全管理系統(tǒng).pdf

1、我們生活的時代是一個各種技術(shù)手段充斥生活、各顯其能的聯(lián)網(wǎng)時代，各種社交應(yīng)用、購物網(wǎng)站、求職網(wǎng)站、學(xué)術(shù)論壇等數(shù)不勝數(shù)。大部分的網(wǎng)站都要用戶使用自己的賬號密碼登錄系統(tǒng)，這樣造成個人賬號密碼隨著使用網(wǎng)站的增長而增多。但是出于安全性考慮，用戶不能將所有的網(wǎng)站設(shè)為同樣的賬號和密碼，因此，如何才能記憶眾多的賬號還能保證信息的安全是亟待解決的問題。
　　本文在對國內(nèi)外個人信息保護(hù)技術(shù)及機(jī)制進(jìn)行研究的基礎(chǔ)上，結(jié)合了密碼學(xué)、身份認(rèn)證技術(shù)，設(shè)計(jì)了基于

2、公鑰技術(shù)的賬號安全管理系統(tǒng)。其設(shè)計(jì)思路是用戶將自己的賬號密碼存儲于本系統(tǒng)中，本系統(tǒng)通過算法、密鑰等安全性來保證賬號信息的安全性。該系統(tǒng)由客戶端、數(shù)據(jù)庫和硬件加密鎖三部分組成，系統(tǒng)均采用C/S架構(gòu)，具有良好的可擴(kuò)展性，易于操作，為用戶提供了身份認(rèn)證、信息存儲、信息加密、權(quán)限控制、日志審計(jì)等服務(wù)，并對硬件和軟件進(jìn)行了結(jié)合，即硬件加密鎖和軟件的組合。圍繞公鑰技術(shù)，系統(tǒng)提供的身份認(rèn)證技術(shù)中包括簽名驗(yàn)證和使用公鑰實(shí)現(xiàn)的加密鎖合法性認(rèn)證，加密技術(shù)中