基于PKI的AAAA服務(wù)器的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,電力信息網(wǎng)絡(luò)日益完善,各種應(yīng)用系統(tǒng)的使用在帶來方便的同時,也導(dǎo)致其網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜,應(yīng)用系統(tǒng)繁多。這些應(yīng)用系統(tǒng)各自擁有不同的身份認(rèn)證方式和訪問權(quán)限管理方式,且不同應(yīng)用系統(tǒng)的設(shè)計和實施策略各不相同,導(dǎo)致同一機構(gòu)內(nèi)存在多種權(quán)限管理的現(xiàn)狀。用戶身份認(rèn)證方式各異,不同管理策略的安全強度不同,使系統(tǒng)的不安全因素增多。
　　 PKI技術(shù)可有效的解決網(wǎng)絡(luò)中身份認(rèn)證問題,在此基礎(chǔ)上,利用PMI技術(shù)將用戶的身份和屬性進行綁定,對

2、認(rèn)可用戶進行特定授權(quán),建立起與實際應(yīng)用處理模式相對應(yīng)、與具體應(yīng)用系統(tǒng)和管理無關(guān)的訪問控制機制,從而可有效的簡化應(yīng)用中的訪問控制和權(quán)限管理系統(tǒng)的維護,并降低管理成本和復(fù)雜性。本課題以PKI體系為基礎(chǔ),借助于PMI技術(shù),將用戶身份認(rèn)證和授權(quán)管理集成,同時輔以日志審計和用戶管理功能,嘗試構(gòu)建一個集成的AAAA安全服務(wù)器,實現(xiàn)對用戶身份認(rèn)證和訪問權(quán)限的集中管理和控制。論文主要做了如下工作:
　　 首先,根據(jù)電力信息網(wǎng)絡(luò)的安全防護體系,結(jié)