面向专用领域PKI系统的研究与开发
Internet的普遍使用给人类社会带来了巨大的变化,信息化已成为当今社会的主流,以此同时,信息安全也变得越来越重要,身份认证、权限管理和分配,以及如何保障数据安全等技术,已经成为当前的一个研究焦点。
Public-KeyInfrastructures(PKI)框架及其X.509证书利用现代密码学技术,在开放的互联环境中很好地实现身份的认证。由于美国对此项技术出口的保护,使得要获得高强度加密变得比较困难,但我们借助美国对此项技术的ASN.1和DER编码是开放的这一个优点,运用Java1.4实现了X.509证书的颁发,并使用SQLServer2000完成对数据库权限的控制。
在PkI框架的基础上,借助SecureSocketLayer(SSL)或TransportLayerSecurity(TLS),可以十分容易地实现通信过程中的安全。SSL/TLS协议是世界上最为广泛部署的安全协议,并且很好的支持X.509证书。
本文针对专用系统研究和分析了PKI和SSL/TLS技术,实际开发了一个专用公开密钥基础框架(PPKI,ProfessionalPublicKeyInfrastructures)的系统构件,实现身份认证、角色控制及通信过程中数据的安全。
数据安全;身份认证;密钥基础框架
昆明理工大学
硕士
控制理论与控制工程
丁志强
2005
中文
TP393.08
76
2006-07-27(万方平台首次上网日期,不代表论文的发表时间)