基于PKI的身份認證技術在易貨系統(tǒng)中的應用.pdf

1、隨著計算機網絡技術的飛速發(fā)展，越來越多傳統(tǒng)的商業(yè)模式被轉化至電子商務系統(tǒng)中實現(xiàn)，這些電子商務系統(tǒng)對身份認證提出了強大的需求。公鑰基礎設施(Public Key Infrastructure)作為一套完整的Internet安全解決方案，現(xiàn)已成為信息安全技術的核心，同時也是電子商務的發(fā)展的重要保障。它從網絡信息技術的安全需求出發(fā)，基于PKI的非對稱密鑰加密，結合數(shù)字簽名、身份認證、數(shù)字證書等安全技術，構建了基于USB key的身份認證體系，

2、有效地解決了電子商務系統(tǒng)中的身份認證問題。
　　 易貨交易系統(tǒng)將傳統(tǒng)的易貨交易規(guī)則和電子商務技術整合在一起，推出了基于B2B交易模式的電子商務平臺。傳統(tǒng)的易貨交易規(guī)則復雜，導致易貨系統(tǒng)中存在大量不同身份的用戶。不同用戶能從系統(tǒng)中獲得的客戶、商品和交易信息有嚴格的限制。因此，易貨系統(tǒng)對身份認證功能提出了很高的要求。經過分析，基于PKI體系的身份認證技術可以運用到易貨交易系統(tǒng)中，滿足系統(tǒng)實時驗證用戶身份的要求，保證易貨交易在系統(tǒng)中的

3、正常進行。綜上所述，本文的工作歸納為：
　　 1.分析易貨交易系統(tǒng)對身份認證的需求，按照PKI體系的理論基礎和現(xiàn)有技術，給出了系統(tǒng)身份認證功能的詳細解決方案，設計并實現(xiàn)了一套符合易貨交易規(guī)則的身份認證流程，保證了系統(tǒng)的安全性。最后，討論了實現(xiàn)中的技術難點和改進方向。
　　 2.完成易貨交易系統(tǒng)中身份認證的功能，需要將易貨交易系統(tǒng)自身實現(xiàn)框架中的EJB3技術和PKI身份認證技術結合起來。其中的PKI身份認證技術包括了復雜的

4、客戶端證書驅動、客戶端插件、服務器證書驅動，將這些技術的有效整合也是本文在技術突破上所作的貢獻。
　　 同時，論文的創(chuàng)新體現(xiàn)在：PKI身份認證目前在國內發(fā)展還不太成熟，包括各地的CA數(shù)字中心，RA簽證機構以及各種網絡安全協(xié)議。由于本文所采用的數(shù)字證書和認證技術都是由目前發(fā)展最為成熟的上海CA數(shù)字中心所提供，所以通過本文對易貨系統(tǒng)中身份認證功能的設計與實現(xiàn)，可以反映出目前PKI身份認證的發(fā)展和電子商務對它的需求之間的差異。這些差異