通信終端安全模塊研究與設(shè)計.pdf

1、隨著通信技術(shù)的發(fā)展，通信網(wǎng)絡(luò)的應(yīng)用也越來越豐富。通信網(wǎng)絡(luò)應(yīng)用的增多帶來了一個很嚴(yán)重的問題，那就是網(wǎng)絡(luò)安全問題。
　　本文的目標(biāo)是開發(fā)一個針對通信終端應(yīng)用的安全模塊，此安全模塊具有通用的優(yōu)點(diǎn)，任何經(jīng)過授權(quán)的通信設(shè)備都可以使用此安全模塊對數(shù)據(jù)進(jìn)行加密。PKI（公鑰基礎(chǔ)設(shè)施）是根據(jù)公鑰密碼技術(shù)提出的一系列技術(shù)和規(guī)范。目前，雖然PKI沒有一個統(tǒng)一的標(biāo)準(zhǔn)，但是基于PKI的應(yīng)用十分的廣泛，所以論文是基于PKI技術(shù)架構(gòu)進(jìn)行設(shè)計的，通過對PKI結(jié)

2、構(gòu)系統(tǒng)的分析，結(jié)合密碼學(xué)和通信學(xué)的相關(guān)知識，提出一套可行的安全方案。
　　論文探究的方案主要包括接入控制、身份認(rèn)證、密鑰管理和加解密運(yùn)算四個部分。接入控制方案結(jié)合智能IC卡技術(shù)，通過輸入PIN口令的方式實(shí)現(xiàn)用戶的訪問控制；通過基于X.509證書的身份認(rèn)證方案實(shí)現(xiàn)用戶之間的雙向身份認(rèn)證功能；密鑰管理方案是基于橢圓曲線自證明公鑰（Self-certified public keys）提出的，密鑰管理方案設(shè)計主要包括密鑰的產(chǎn)生，密鑰分發(fā)