基于PKI技術的身份和權限的統(tǒng)一認證.pdf

1、隨著信息化進程的加快，信息安全在各個行業(yè)顯得尤為重要，而身份認證則是保證信息安全的重要手段。利用建立在PublicKeyInfrastructure(公鑰基礎設施)上的數(shù)字證書把信息進行加密和簽名，可以保證信息傳輸?shù)臋C密性、完整性和不可否認性，還可以利用證書進行身份認證。 本文首先介紹了公鑰基礎設施的定義、組成及原理。在深入研究了PKI(PublicKeyInfrastructure)用于實現(xiàn)身份認證的數(shù)字證書結構的基礎上，發(fā)現(xiàn)

2、在需要訪問控制的應用下普通數(shù)字證書無法滿足應用的要求。因此論文提出了一種在數(shù)字證書基礎上的組合式數(shù)字證書模型，模型融合了基于角色的訪問控制技術，達到身份和權限的統(tǒng)一認證。其次，針對不同于普通數(shù)字證書的組合式數(shù)字證書的特點，提出了一種應用于實際系統(tǒng)的認證方案，使組合式數(shù)字證書能夠發(fā)揮身份認證和權限認證的雙重作用。論文還討論了如何設計滿足校園信息化系統(tǒng)身份認證要求的數(shù)字證書系統(tǒng)結構。 最后，本文設計了一個PKI系統(tǒng)，此系統(tǒng)不僅具有頒