试论ca系统的设计及其在vpn系统中的应用

《试论ca系统的设计及其在vpn系统中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京邮电大学硕士学位论文CA系统的设计及其在VPN系统中的应用姓名：陈鸿鹄申请学位级别：硕士专业：计算机应用指导教师：程时端20030301北京邮电大学硕士学位论文(CA系统的设计及，e彳EVPN系统中的应用》摘要VPN(VirtualPrivateNetwork，虚拟专用网)是一种利用公网实现私网的安全功能的技术，它可以大大节约企业为了在广域网上安全传输数据的投资。VPN的安全功能的实现需要PKI(PublicKeyInfrastructure，公开密钥基础设施)的支持。PKI的主体部分是CA(CenificationAuthority，证书机构)和RA(Registr

2、yAuthority，注册机构)。本文先介绍了常见的网络攻击类型和实现网络安全的密码学理论，接着讲述了PKI体系及其提供的安全服务。在接下来的章节中，介绍了VPN的技术和一个具体的VPN的方案，然后重点对如何在VPN中实施PKI方案、CA和RA的功能设计、CA和RA的通信协议设计、CA的主要功能模块的实现流程给出了详细的描述。作者在VPN项目中独立完成了CA系统中证书生成、证书更新、证二B验证、证二讳链生成、CA初始化、密码卡和智能卡等绝大部分证书管理的模块：完成了CA和RA通信协议的设计和实现：完成了RA的所有功能模块；完成了VPN系统中日志服务的存储、告警、统计、自动

3、备份和恢复、认证日志扫描模块：完成了VPN系统中监控服务的TRAP(自陷)、在线用户状态监控模块。关键字：安全，PKI，证书，密钥，CA，RA，VPN北京邮电大学硕士学位论文{CA系统的设计及je在VPN系统中的应用》AbstractVPN(VirtualPrivateNetwork)isakindoftechnologywhichusespulbicnetworktoachievesecureandprivatefunction1ikeprivatenerwork．Itgreatlydecreasesthecostoftheenterprisetoensuredatat

4、ransmissionsecurityoverwideareanetwork．PKI(PublicKeyInfrastructure)supportisnecessarytoachievesuchsecurefunctionsThemainbodyofPKIiscA(CertificationAuthority)andRA(RegistryAuthority)Inthisarticle，frequentlyappearednetworkattacksandcryptographicaltheoriestoachievesecurityareintroducedfirst．

5、ThefollowingpartdescribeswhatisPKIandthesecureservicesprovidedbyPKI，andthendescribestheVPNtechniqueandanactualVPNproject．ThemainpartofthearticledecribeshowtoputthePKIschemeinpracticeintheVPNproject，thefunctionsoftheCAandtheRA，thecommunicationprotocolbetweenCAandRAandtherealizationofthemai

6、nfunctionsofCA．Thewriterindependentlyachievesthecertificaresignedmodule．thecertificateupdatemodule，thecertificatevalidationmodule，thecertificationchainsignedmodule，theCAinitializationmodule，thecrytographicalcardmodule，thesmartcardmoduleoftheCAsystemintheVPNproject．Thewriteralsoachievesthe

7、designandrealizationofthecommunicationprotocolbetweentheCAandRA，a11oftheRAfunctionblock，thestoragepart，thealarmingpart，thestatisticspart，theauthenticationpartofthelogserviceintheVPNproject．ThewriteralsoachievestheTRAPmoduleandtheonlineusermonitoringmoduleofthemonito