基于PKI的多安全要素跨域身份認(rèn)證系統(tǒng)設(shè)計(jì).pdf

1、現(xiàn)代網(wǎng)絡(luò)信息應(yīng)用技術(shù)的發(fā)展是建立在大量業(yè)務(wù)應(yīng)用系統(tǒng)基礎(chǔ)上的，隨著業(yè)務(wù)應(yīng)用服務(wù)系統(tǒng)的大量部署使用，安全性問(wèn)題越來(lái)越突出，多域、多種實(shí)體的身份認(rèn)證已成為需要解決的重要問(wèn)題。一方面，現(xiàn)今大多身份認(rèn)證系統(tǒng)只是針對(duì)網(wǎng)絡(luò)空間中人員的身份進(jìn)行合法性認(rèn)證，而對(duì)于其他實(shí)體如應(yīng)用系統(tǒng)、服務(wù)等的身份缺乏有效的安全性保證，這就導(dǎo)致了網(wǎng)絡(luò)空間的安全性覆蓋不完整。另一方面，大量業(yè)務(wù)應(yīng)用的部署導(dǎo)致集中共享這些信息服務(wù)成為用戶的急切需求，大規(guī)模網(wǎng)絡(luò)的信息共享可以通過(guò)建

2、立跨域身份信息管理和認(rèn)證系統(tǒng)來(lái)實(shí)現(xiàn)。
　　本文提出了網(wǎng)絡(luò)空間中“安全要素”的概念，安全要素是指網(wǎng)絡(luò)空間中涉及身份安全的各實(shí)體要素，包括人員、應(yīng)用、服務(wù)等。對(duì)多安全要素的身份管理、認(rèn)證和鑒別，目的是通過(guò)控制信息源頭把握網(wǎng)絡(luò)消息來(lái)源可靠，通過(guò)確保信息去向安全把握網(wǎng)絡(luò)消息安全可用，再者利用其它技術(shù)的優(yōu)勢(shì)，加強(qiáng)信息傳輸過(guò)程的私密性，就可以確保整個(gè)網(wǎng)絡(luò)通信過(guò)程的信息安全性。
　　本文通過(guò)對(duì)密碼學(xué)、公用基礎(chǔ)設(shè)施、安全斷言置標(biāo)語(yǔ)言、安全套

3、接字層協(xié)議、單點(diǎn)登錄等相關(guān)技術(shù)的研究，設(shè)計(jì)了一套基于公用基礎(chǔ)設(shè)施體系的多安全要素跨域身份認(rèn)證系統(tǒng)。公鑰密碼體系不僅可以很好的確保實(shí)體身份的安全性，同時(shí)對(duì)于信息傳輸過(guò)程中的密碼保障能力也很強(qiáng)大。實(shí)際應(yīng)用中，通過(guò)為實(shí)體發(fā)放證書，保障實(shí)體身份的不可否認(rèn)和可控;通過(guò)對(duì)通信消息的哈希運(yùn)算、簽名和加密等處理，保障消息的完整性、機(jī)密性，形成了對(duì)信息傳輸?shù)娜^(guò)程安全保護(hù)。該系統(tǒng)為公鑰基礎(chǔ)設(shè)施和應(yīng)用服務(wù)系統(tǒng)之間加了一道“安全門”式的橋梁，將公鑰基礎(chǔ)設(shè)施和