基于算子库的安全用户代理的实现研究

《基于算子库的安全用户代理的实现研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要。卜＼_一≮信息化时代，计算机网络及其应用空前发展，以网络为平台的信息传输等各类应用对计算机网络系统中数据的安全性和保密性提出了很高要求。作为一个实用的网络，动态数据流的安全保护显得尤为突出。，J本文主要围绕动态数据的安全保护，在相关的密码机制和体制的基础上，尝试将其与本文给出的网络数据安全用户代理Secure—UA的设计和应用相结合，从而为满足各不同层次的网络安全通信服务。论文提出了多级加密的思想，针对用户的不同安全需求，在相关的密码机制和体制的基础上系统设计并实现了对网络数据的多级安全保

2、护。本文在研究PKI实现公钥库中，将L[}AP目录服务与PKI的应用相结合来创建公钥库，提供信息资源的访问控制及单点连接，通过LDAP目录服务实现公钥的分发和用户身份的认证。在对公钥的保护中，采用改进的Base64编码和对称密钥加密算法对私钥进行双重保护。在对私钥加密编码的基础上，提出了自己的观点和相应的改进方法，使用这种改进的编码很大程度上可以消除目前密钥或口令文件保护中的安全隐患。本文结合对各种加密算法的探讨和研究，给出了一种基于加密库的安全用户代理Secure_OA。系统最大的特点是不依赖

3、于任何特定的加密算法，给出了添加新算法的接口规范和标准，在新算法开发出来后，允许用户添加新算法，使系统，、具有很强的扩尽竺E心ecureUA的主要设计思想是：将已有各种加密算法作为算法库的一个组件，允许用户根据不同需要或安全等级调用不同算法，允许新的加密算法添加到库中，使得不同加密算法由用户自定义组合加密的方法成为可能。Secure_OA吸收了其它安全传输系统中的特点，如：结合PKI技术和LDAP目录服务技术创建公钥库；结合JavaMail和J芦vaSecure技术创建Secure_UA的用户界

4、面；设置便于审计的通信日志文件；应用数字签名算法于信息不可否认＼等等。卜，关键词：网络安全、密码、算子库、PKI、LDAP、UASecureUserAgentRealizationResearchBasedOnOperatorLibraryAbstractIntheinformationtimes，withtheunprecedenteddevelopmentofcomputernetwork，variousapplicationsofinformationtransfersonnetworkp

5、latformwouldneedmoresecurityandsecrecy．Asapracticalnetwork，thesafetyofdynamicdataespeciallywillbegivenprominenceto．Thispapermainlydeaiswiththesecurityprotectofdynamicdata，researchesrelatedcryptographmechanismandsystem，andtrytocombinedesignwithapplica

6、tiondependingondifferentresearches，whichisconcernedwithUArunningonIntemet／Intranet．Thereby，itcouldsatisfytheneedsofdifferentnetworksecuritycommunication．InthisPaper，aiming砒differentusers’needs．multilevelencryptiontechniquewillbeproposed．Combinedwithd

7、ifferentencryptionalgorithmsandmechanism，safeguardingthenetworkdatausingmultilevelencryptiontechniqueisimplementedintheSecure—UAsystem．Inpublickeylibraryresearch，thispaperdiscussesthepublickeylibrarywhichiscreatedbycombiningwithLDAPdirectoryservicean

8、dPKIapplication．ItCanprovideonlyoneconnectionandaccesscontrolforinformation&resources．AnditCandistributepublickeyandprovideusersidentityauthentication．Insafeguardingprivatekeyresearch，doubleprotectionmethodagainstinformationleakinessofprivatekeyisint