基于PKI的身份認(rèn)證技術(shù)在易貨系統(tǒng)中的應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，越來越多傳統(tǒng)的商業(yè)模式被轉(zhuǎn)化至電子商務(wù)系統(tǒng)中實(shí)現(xiàn)，這些電子商務(wù)系統(tǒng)對(duì)身份認(rèn)證提出了強(qiáng)大的需求。公鑰基礎(chǔ)設(shè)施(Public Key Infrastructure)作為一套完整的Internet安全解決方案，現(xiàn)已成為信息安全技術(shù)的核心，同時(shí)也是電子商務(wù)的發(fā)展的重要保障。它從網(wǎng)絡(luò)信息技術(shù)的安全需求出發(fā)，基于PKI的非對(duì)稱密鑰加密，結(jié)合數(shù)字簽名、身份認(rèn)證、數(shù)字證書等安全技術(shù)，構(gòu)建了基于USB key的身份認(rèn)證體系，

2、有效地解決了電子商務(wù)系統(tǒng)中的身份認(rèn)證問題。
　　 易貨交易系統(tǒng)將傳統(tǒng)的易貨交易規(guī)則和電子商務(wù)技術(shù)整合在一起，推出了基于B2B交易模式的電子商務(wù)平臺(tái)。傳統(tǒng)的易貨交易規(guī)則復(fù)雜，導(dǎo)致易貨系統(tǒng)中存在大量不同身份的用戶。不同用戶能從系統(tǒng)中獲得的客戶、商品和交易信息有嚴(yán)格的限制。因此，易貨系統(tǒng)對(duì)身份認(rèn)證功能提出了很高的要求。經(jīng)過分析，基于PKI體系的身份認(rèn)證技術(shù)可以運(yùn)用到易貨交易系統(tǒng)中，滿足系統(tǒng)實(shí)時(shí)驗(yàn)證用戶身份的要求，保證易貨交易在系統(tǒng)中的

3、正常進(jìn)行。綜上所述，本文的工作歸納為：
　　 1.分析易貨交易系統(tǒng)對(duì)身份認(rèn)證的需求，按照PKI體系的理論基礎(chǔ)和現(xiàn)有技術(shù)，給出了系統(tǒng)身份認(rèn)證功能的詳細(xì)解決方案，設(shè)計(jì)并實(shí)現(xiàn)了一套符合易貨交易規(guī)則的身份認(rèn)證流程，保證了系統(tǒng)的安全性。最后，討論了實(shí)現(xiàn)中的技術(shù)難點(diǎn)和改進(jìn)方向。
　　 2.完成易貨交易系統(tǒng)中身份認(rèn)證的功能，需要將易貨交易系統(tǒng)自身實(shí)現(xiàn)框架中的EJB3技術(shù)和PKI身份認(rèn)證技術(shù)結(jié)合起來。其中的PKI身份認(rèn)證技術(shù)包括了復(fù)雜的

4、客戶端證書驅(qū)動(dòng)、客戶端插件、服務(wù)器證書驅(qū)動(dòng)，將這些技術(shù)的有效整合也是本文在技術(shù)突破上所作的貢獻(xiàn)。
　　 同時(shí)，論文的創(chuàng)新體現(xiàn)在：PKI身份認(rèn)證目前在國(guó)內(nèi)發(fā)展還不太成熟，包括各地的CA數(shù)字中心，RA簽證機(jī)構(gòu)以及各種網(wǎng)絡(luò)安全協(xié)議。由于本文所采用的數(shù)字證書和認(rèn)證技術(shù)都是由目前發(fā)展最為成熟的上海CA數(shù)字中心所提供，所以通過本文對(duì)易貨系統(tǒng)中身份認(rèn)證功能的設(shè)計(jì)與實(shí)現(xiàn)，可以反映出目前PKI身份認(rèn)證的發(fā)展和電子商務(wù)對(duì)它的需求之間的差異。這些差異