PKI在高校校園網(wǎng)安全中的研究與應用.pdf

1、隨著高校校園網(wǎng)的迅速發(fā)展,基于校園網(wǎng)的各種應用系統(tǒng)也日益增多,網(wǎng)絡與信息的安全成為高校校園網(wǎng)建設(shè)的一個核心課題。PKI(PublicKeyInfrastructure,公鑰基礎(chǔ)設(shè)施)作為安全的基礎(chǔ)設(shè)施,可以為各種應用提供安全服務,采用PKI技術(shù)是實現(xiàn)高校校園網(wǎng)安全的有效途徑。然而在高校校園網(wǎng)PKI的實現(xiàn)、應用中遇到很多障礙,包括:成本較高、技術(shù)相對復雜。本文首先闡述了PKI主要的理論基礎(chǔ):非對稱密鑰技術(shù)、消息摘要、數(shù)字簽名技術(shù),然后討論

2、了PKI體系結(jié)構(gòu)和幾種常用的PKI信任模型。針對我校校園網(wǎng)所面臨數(shù)據(jù)傳輸過程保密性差、黑客攻擊、計算機病毒通過網(wǎng)絡泛濫等安全隱患,通過相關(guān)實例,從終端用戶安全、網(wǎng)絡服務安全、應用服務安全等方面分析了我校校園網(wǎng)對安全的需求。本文提出了一個包含CA(CertificationAuthority,認證機構(gòu))中心、證書庫、終端實體的PKI系統(tǒng)結(jié)構(gòu)模型,通過與其他PKI模型相比較,該模型具有低成本、易構(gòu)建的特點,主要體現(xiàn)在:1.該模型采用了單級C

3、A系統(tǒng)結(jié)構(gòu),比多級CA模型節(jié)省了若干子CA服務器的運營、管理和維護成本;2.PKI系統(tǒng)中的RA(RegistrationAuthority)做為可選的管理實體,由于中小型校園網(wǎng)內(nèi)的用戶數(shù)量相對不是很大,因此RA對最終用戶的注冊以及證書的獲取、查找、更新、吊銷等功能直接由CA實現(xiàn),于是若干RA服務器的運營、管理和維護成本得以節(jié)省;3.該PKI模型的實現(xiàn)利用了WindowsServer2003操作系統(tǒng)提供的證書服務功能,主要實現(xiàn)了該PKI模