一种将认证中心与业务系统整合方案

发布时间：2017-10-18 13:25

  本文关键词：一种将认证中心与业务系统整合方案

  更多相关文章： 信息安全 EJBCA技术 认证中心 公钥基础设施 Web Service技术 业务系统

【摘要】：身份认证是保障业务系统安全的防火墙。使用CA认证中心虽然可以大大提高业务系统的安全性,但是采用第三方CA认证中心,需要很大一笔费用。市场上业务系统的开发成本往往很低,使用第三方CA身份认证来保证系统的安全性是不切实际的。针对这种情况,设计出一种适合开发成本低的业务系统的CA身份认证方案,用开源的EJBCA实现第三方CA认证中心的功能;使用EJBCA的Web Service服务,实现业务系统与EJBCA之间的信息交互及身份认证。这样,既可以保障业务系统的安全性,又可以大大缩减开发成本。
【作者单位】： 北方工业大学信息工程学院;
【关键词】： 信息安全 EJBCA技术 认证中心 公钥基础设施 Web Service技术 业务系统
【基金】：国家科技部支撑计划基金项目(2012BAH04F01)
【分类号】：TP393.08
【正文快照】： 0引言公钥基础设施(PKI)是国际上解决开放式互联网络信息安全要求的一套体系。PKI体系支持身份认证,信息传输、存储的完整性,消息传输、存储的机密性,以及操作的不抵赖性。PKI的核心就是CA(认证中心)。CA认证技术是保障通信网络安全性的重要手段,它是以PKI为基础。现阶段,PKI/

【参考文献】

中国期刊全文数据库 前10条

1 刘博;刘知贵;任立学;;PKI认证技术在阅卷系统中的应用与实现[J];计算机安全;2010年05期

2 王代;陈长海;熊允发;;公安大学PKI/PMI身份认证与授权访问系统分析[J];中国人民公安大学学报(自然科学版);2012年01期

3 吴鹏;王晓峻;苏新宁;;基于PKI/PMI的Web应用安全解决方案[J];计算机工程与应用;2006年06期

4 张虎强;洪佩琳;李津生;黄冠尧;;用户名密码认证方案的安全性分析及解决方案[J];计算机工程与应用;2006年33期

5 徐歆恺;梁军;;巧用CAPICOM进行安全通信[J];计算机与网络;2009年18期

6 周志刚;徐芳;肖晓华;刘清友;;在Java中进行数字签名的一种实现方法[J];科学技术与工程;2006年17期

7 陈勤;凌青生;丁宏;;安全CA实例——EJBCA的研究[J];计算机工程与设计;2005年12期

8 钱晓捷;赵亚涛;宋兵;;容忍入侵的CA方案设计与实现[J];计算机工程与设计;2011年10期

9 颜海龙;闫巧;冯纪强;程小茁;;基于PKI/CA互信互认体系的电子政务[J];深圳大学学报(理工版);2012年02期

10 颜海龙;喻建平;胡强;冯纪强;;基于PKI/CA的分布式跨域信任平台研究与实现[J];计算机工程与设计;2013年02期

【共引文献】

中国期刊全文数据库 前10条

1 张玉臣;张静;刘t，

本文编号：1055164