基于PKI的防火墻身份認證系統(tǒng)設(shè)計.pdf

1、Internet的開放性和商業(yè)化促使越來越多的局域網(wǎng)絡(luò)加入到Internet中，當局域網(wǎng)連接到Internet上時，防止非法入侵，確保局域網(wǎng)的安全是至關(guān)重要的。最有效的防范措施是在局域網(wǎng)和外部網(wǎng)絡(luò)之間設(shè)置一個防火墻，實施網(wǎng)絡(luò)之間的安全訪問控制，確保局域網(wǎng)的安全。防火墻是一種綜合性技術(shù)，它主要起訪問控制的作用，可以放置在網(wǎng)絡(luò)邊界、內(nèi)部或者主機上，阻止惡意數(shù)據(jù)，允許正常數(shù)據(jù)出入。防火墻身份認證模塊是防火墻自身安全的第一道屏障，也是其它安全服

2、務(wù)的基礎(chǔ)。它是保護局域網(wǎng)的第一道關(guān)卡，負責來自內(nèi)外網(wǎng)絡(luò)客戶的所有身份認證，并統(tǒng)一進行管理，所以建立一個統(tǒng)一和安全可靠的身份認證系統(tǒng)具有十分重要的意義。 本文對防火墻訪問控制進行了分析，找出了防火墻在身份認證方面的不足。對防火墻身份認證提出了一種新的方法，將PKI技術(shù)與防火墻技術(shù)相結(jié)合，給出了基于PKI的防火墻身份認證系統(tǒng)設(shè)計。本系統(tǒng)將防火墻體系中身份認證功能模塊抽取出來，設(shè)計成一個獨立的身份認證系統(tǒng)，主要完成某些安全性要求較高的

3、應(yīng)用層服務(wù)以及對局域網(wǎng)資源的訪問控制。本身份認證系統(tǒng)包括身份認證服務(wù)器、認證客戶端和應(yīng)用代理三部分，具有如下的特點：該系統(tǒng)采用認證體制與協(xié)議分離的技術(shù)，可以根據(jù)需要采用不同的認證協(xié)議，易于集成新的認證技術(shù)，靈活性高，可擴展性強；在系統(tǒng)中引入角色控制策略，對不同的用戶授予不同的使用權(quán)限，結(jié)合動態(tài)的認證協(xié)議完成對用戶訪問局域網(wǎng)的控制，提高了系統(tǒng)的工作效率；X.509公鑰證書的引入和基于公鑰體制認證協(xié)議的應(yīng)用，提高了系統(tǒng)的安全性；在客戶端增加