基于PKI身份認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)安全是信息系統(tǒng)的一個重要研究方向，而身份認(rèn)證技術(shù)是保護網(wǎng)絡(luò)信息資源安全的第一道大門，在安全系統(tǒng)中的地位極其重要。公鑰基礎(chǔ)設(shè)施PKI作為一種認(rèn)證技術(shù)的安全設(shè)施，能夠在開放網(wǎng)絡(luò)環(huán)境下提供身份認(rèn)證與鑒別，并能保證信息的機密性、完整性及抗否認(rèn)性，目前已經(jīng)成為網(wǎng)絡(luò)信息安全認(rèn)證領(lǐng)域中的主流技術(shù)。 本文圍繞一個PKI認(rèn)證中心的設(shè)計和開發(fā)，對實現(xiàn)安全、可靠、可擴展的系統(tǒng)所涉及的關(guān)鍵理論一公鑰密碼體制和數(shù)字證書進行了研究，主要的工作有：

2、 (1)闡述了PKI的相關(guān)技術(shù)。對：PKI的組成和標(biāo)準(zhǔn)、PKI的核心組成部分一CA的結(jié)構(gòu)以及PKI的基本元素數(shù)字證書進行了詳細分析。 (2)研究了公鑰密碼體制的算法。在對密碼技術(shù)分析的基礎(chǔ)上，從對稱密鑰體制和公鑰密碼體制入手，對公鑰密碼體制中基于不同難題的RSA算法、DSA算法和ECC算法進行了深入地剖析和比較研究。 (3)實現(xiàn)了3個非對稱密碼算法。RSA算法中給出了一種安全大素數(shù)生成的方法，并采用了Montgomer