身份認證方案的研究與設計.pdf

1、隨著計算機網(wǎng)絡的發(fā)展，計算機網(wǎng)絡有效地實現(xiàn)了網(wǎng)絡資源的共享，但也帶來了很多安全性問題。因為資源共享和信息安全是÷對矛盾，隨著資源共享進一步加強，隨之而來的信息安全問題也日益突出。在網(wǎng)絡環(huán)境中，如何保證用戶對數(shù)據(jù)資源的合法訪問以及防止網(wǎng)絡黑客對數(shù)據(jù)資源的惡意攻擊，已成為網(wǎng)絡安全研究的主要內容。網(wǎng)絡安全機制的基本要素包括：身份認證、訪問控制授權、完整性檢測、防否認機制、可靠性保護。其中，身份認證在安全中的地位極其重要，是最基本的安全服務，其

2、它的安全服務都依賴于它。 本文重點研究X．509數(shù)字證書和Kerberos協(xié)議。提出了一種基于橢圓曲線加密體制的X．509數(shù)字證書的身份認證方案；同時分析Kerberos協(xié)議在實現(xiàn)身份認證中所存在的局限性問題，并提出了—種改進的Kerberos協(xié)議方案。同時基于改進的Kerberos協(xié)議，設計并實現(xiàn)數(shù)據(jù)庫加密系統(tǒng)的身份認證方案。本文研究的內容主要包括以下幾個方面： 1、研究X．509數(shù)字證書，提出一種基于橢圓曲線的X．5

3、09數(shù)字證書的身份認證方案。 2、重點闡述Kerberos協(xié)議的認證原理，分析該協(xié)議在身份認證安全性上的優(yōu)勢，同時也指出該協(xié)議所存在的種種安全局限性。 3、本文結合公鑰體制的加密技術的優(yōu)點，并在認證過程中引入隨機數(shù)代替時間戳以防止重放攻擊，對原Kerberos協(xié)議做一定改進。從而減少原有協(xié)議的安全隱患，摒棄原有協(xié)議的不足之處，使得整個協(xié)議的安全性和適應性得到進一步的提高。 4、基于改進的Kerberos協(xié)議，提出