面向信息系統(tǒng)安全的PKI設(shè)計和實現(xiàn).pdf

1、隨著計算機技術(shù)和互聯(lián)網(wǎng)的飛速發(fā)展,孤立信息系統(tǒng)及基于互聯(lián)網(wǎng)的信息系統(tǒng)的安全問題日益嚴重。局域網(wǎng)內(nèi)和網(wǎng)外以明文傳輸?shù)南⒖奢p易地被竊聽、篡改或偽造,數(shù)據(jù)的完整性、機密性和可用性均將得不到有效保障,直接威脅信息系統(tǒng)穩(wěn)定運作。目前國外除了對信息安全標準作了許多研究之外,其大量精力主要集中在對信息系統(tǒng)安全產(chǎn)品的研究與開發(fā)上。國內(nèi)也還未研究與制定出統(tǒng)一的信息系統(tǒng)安全設(shè)計模式與標準。面對日益嚴重的安全問題,迫切需要一種有效的安全機制來保障信息系統(tǒng)的

2、穩(wěn)定運作。PKI[1](Public Key Infrastructure),即公開密鑰基礎(chǔ)設(shè)施,是在公鑰密碼理論和技術(shù)基礎(chǔ)上建立起來的一種綜合信息安全技術(shù),通過第三方可信任機構(gòu)——認證機構(gòu)CA(Certificate Authority),把用戶的公鑰和用戶身份信息綁定在一起,為網(wǎng)絡(luò)用戶、設(shè)備提供信息安全服務(wù)的,具有普適性的信息安全基礎(chǔ)設(shè)施。本文的內(nèi)容是面向信息系統(tǒng)安全的PKI設(shè)計和實現(xiàn),是將PKI技術(shù)應(yīng)用到信息系統(tǒng)建設(shè)之中,為信息系

3、統(tǒng)的穩(wěn)定運作提供安全保障。本文首先討論了信息系統(tǒng)面臨的主要安全威脅,系統(tǒng)分析了PKI信息安全技術(shù)的特性,在此基礎(chǔ)上根據(jù)國家關(guān)于信息安全建設(shè)的相關(guān)標準與設(shè)計原則,提出了一種信息系統(tǒng)安全結(jié)構(gòu)的設(shè)計方法,并給出了主要設(shè)計和實現(xiàn)。概括起來,本論文主要進行了以下幾個內(nèi)容的研究:①分析了PKI的基本結(jié)構(gòu),研究了CA/RA的結(jié)構(gòu)設(shè)計方案。②分析了RBAC(Role-Based Access Control)訪問控制模型和數(shù)字證書的使用方法,研究了RB