高校校園網統一身份認證系統研究與設計.pdf

1、隨著計算機技術和網絡技術在校園中的普及和應用，校園中建立了多種應用系統，來實現對人員的管理、信息的管理，提供各種信息服務。但是，由于各個系統主管部門不同、面向對象不同、對學校影響的緊迫程度不同，各個系統是分步建成的，并不是統一規(guī)劃的。各個系統建立的時間不同，在提供應用的廠商不同，各個系統之間大都互相獨立，缺乏一個統一的登錄入口。用戶每天都需要登錄到許多不同的應用系統，需要記錄多個不同的賬號密碼，這一方面極大增加了使用者的負擔，另一方面也

2、增加了用戶被攻擊的可能性。針對這種情況，可以設計一個統一認證的系統，通過單點登錄來實現對各個應用系統的訪問和使用。
　　 這個系統要取代其他系統的登錄驗證，所以這個系統的安全性的要求就更高。Pki系統可以保證網絡應用中的真實性、保密性、完整性、不可否認性，是建立這個統一認證登錄系統的安全基礎。
　　 本文首先介紹了pki技術的發(fā)展和應用情況；然后從密碼學基礎開始逐步分析了pki的安全體系，對所涉及的對稱、非對稱算法、數字

3、信封技術、散列函數、數字簽名技術的過程及優(yōu)缺點進行分析，對PKI認證體系的標準、服務、組成以及PKI認證體系的核心組成部分CA的結構進行了詳細的分析；接下來又對統一身份認證技術進行分析，介紹了目前幾種流行的身份認證方法進行了研究，分析這些身份認證身份技術以及優(yōu)缺點，對統一身份認證的三種模式：身份認證組件模式、統一認證模式、信任代理模式進行詳細的分析；然后針對校園網多個應用系統并存、多種接入方式并存的特點，提出并解決以下問題：1．使用SA

4、ML解決對多個應用系統、跨平臺應用身份認證的支持問題。2．使用WPKI解決無線網絡身份認證問題，加入對射頻卡系統的支持，實現了對多種接入方式身份認證的支持。3．使用LDAP實現了跨多個系統的賬號信息的管理，解決了賬戶信息分布存儲在各個應用系統中的問題。最后根據對這些問題的研究和分析，設計出了一個基于PKI的校園網身份認證系統。該系統利用PKI體系的非對稱體制，實現用戶身份的鑒別以及信息傳輸過程中的機密性，完整性和不可否認性。通過實施單點