一個(gè)面向即時(shí)通信的身份認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在各類網(wǎng)絡(luò)應(yīng)用中，為了實(shí)現(xiàn)有效的訪問控制和安全通信，身份認(rèn)證正在起著重要的作用。運(yùn)用公鑰基礎(chǔ)設(shè)施PKI（Public Key Infrastructure）技術(shù)，針對(duì)一類特定應(yīng)用中使用的即時(shí)通信IM（Instant Messaging）的安全需求，構(gòu)建一個(gè)身份認(rèn)證系統(tǒng)，對(duì)于提高即時(shí)通信的安全具有重要的理論意義和一定的實(shí)用價(jià)值。
　　 通過對(duì)PKI體系的研究，針對(duì)遠(yuǎn)程網(wǎng)上閱卷中使用的IM平臺(tái)的安全需求，綜合運(yùn)用數(shù)據(jù)加密和數(shù)字簽名等

2、技術(shù)，構(gòu)建了一個(gè)面向即時(shí)通信的身份認(rèn)證系統(tǒng)IASOIM（Identity Authentication System Oriented Instant Messaging）。確定了系統(tǒng)的設(shè)計(jì)目標(biāo)和基本功能，給出了系統(tǒng)的總體架構(gòu)。詳細(xì)討論了認(rèn)證機(jī)構(gòu)的兩大功能模塊，包括認(rèn)證中心CA（Certificate Authority）和注冊(cè)中心RA（Registration Authority）。分析了對(duì)證書的產(chǎn)生、使用和撤銷過程的管理，對(duì)其中的關(guān)

3、鍵技術(shù)進(jìn)行了實(shí)現(xiàn)，包括產(chǎn)生CA根證書、用戶證書的申請(qǐng)審核和發(fā)布、證書撤銷及證書撤銷列表CRL（Certificate Revocation List）發(fā)布、在線證書狀態(tài)協(xié)議OCSP（Online Certificate Status Protocol）查詢與證書驗(yàn)證和輕量目錄訪問協(xié)議LDAP（Lightweight Directory Access Protocol）目錄服務(wù)等。
　　 討論了在即時(shí)通信系統(tǒng)的登錄過程和數(shù)據(jù)通信過