基于PKI身份認證系統(tǒng)的研究與實現(xiàn).pdf

1、網(wǎng)絡安全是信息系統(tǒng)的一個重要研究方向，而身份認證技術是保護網(wǎng)絡信息資源安全的第一道大門，在安全系統(tǒng)中的地位極其重要。公鑰基礎設施PKI作為一種認證技術的安全設施，能夠在開放網(wǎng)絡環(huán)境下提供身份認證與鑒別，并能保證信息的機密性、完整性及抗否認性，目前已經(jīng)成為網(wǎng)絡信息安全認證領域中的主流技術。 本文圍繞一個PKI認證中心的設計和開發(fā)，對實現(xiàn)安全、可靠、可擴展的系統(tǒng)所涉及的關鍵理論一公鑰密碼體制和數(shù)字證書進行了研究，主要的工作有：

2、 (1)闡述了PKI的相關技術。對：PKI的組成和標準、PKI的核心組成部分一CA的結構以及PKI的基本元素數(shù)字證書進行了詳細分析。 (2)研究了公鑰密碼體制的算法。在對密碼技術分析的基礎上，從對稱密鑰體制和公鑰密碼體制入手，對公鑰密碼體制中基于不同難題的RSA算法、DSA算法和ECC算法進行了深入地剖析和比較研究。 (3)實現(xiàn)了3個非對稱密碼算法。RSA算法中給出了一種安全大素數(shù)生成的方法，并采用了Montgomer