基于eID的身份验证服务系统的研究与原型实现
发布时间：2021-04-16 02:54
如今互联网高速发展极大的方便的人们的生活,我们在享受互联网带来的便利的同时,互联网也因其虚拟性和匿名性伴随之带来了网络环境的不安全性。因此目前也随之出现了各类在线身份验证的解决方案,例如国内,最常见的实名身份认证方式主要是通过用户提交实名身份信息以及身份证和个人照片进行身份验证。这类认证方式主要存在的问题有几点,一是通过在线提交真实身份信息可能在网络请求过程中被获取造成安全隐患;另一方面,这些身份信息被应用公司进行数据存储,用户的身份信息被泄露的可能性极大。而目前国际上eID电子身份验证技术已经被较多西方国家采用和普及化,国内相关技术的发展则刚刚起步,本文进行了相关技术的调研,并完成了基于eID的电子身份验证系统的研究与原型实现。本课题首先介绍了国内外在线身份验证服务的研究现状,分析了各类解决方案的优缺点,进而调研了国内外基于eID的身份验证服务,介绍了基于eID的身份验证的主流平台和相关技术。本课题设计并实现了基于eID的身份验证服务的平台架构,主要包括eID运营机构和eID应用服务机构,完成了 eID身份验证服务的统一接入。同时,以及针对大量用户请求下可能造成OP系统或eID系统访...
【文章来源】：北京邮电大学北京市 211工程院校 教育部直属院校
【文章页数】：80 页
【学位级别】：硕士
【部分图文】：
图２－１?ｅｌＤ五位一体体结
Ｓ?ｆｅｉｉＳＳｌｉＳ??图３－１?ｅｌＤ平台系统结构图??如图３－１所示为ｅｌＤ平台系统结构图，ｅｌＤ平台主要包括ｅｌＤ中心，ｅｌＤ运??营机构ＯＰ，?ｅｌＤ服务商ＡＳ，?ｅｌＤ应用提供商ＡＰ。ｅｌＤ中心是指目前有公安部三??所所承担的ｅｌＤ签发和服务提供单位，主要负责ｅｌＤ的签发、ｅｌＤ服务的接入、??ｅｌＤ的管理。本文主要设计并实现ｅｌＤ运营机构０Ｐ和ｅｌＤ服务商ＡＳ，包括ｅｌＤ??身份验证服务的第三方接入的提供，以及相关的用户和管理功能。ｅｌＤ应用和ｅｌＤ??应用提供商泛指接入ｅｌＤ的各类应用和提供其应用服务的商家，ｅｌＤ应用提供商??和ｅｌＤ应用ＡＰ我们可以合称为ＡＰ，互联网内任何有资格的公司都可以成为ＡＰ??向消费者提供ｅｌＤ应用。??１３??
图３－２?ｅｌＤ平台拓扑示意图??在这种平台架构下，ＡＰ应用以及ＡＳ数量的数量会越来越大，ｅｌＤ平台的系??统拓扑结构示意图如图３－２所示。ｅｌＤ运营机构０Ｐ由ｅｌＤ中心验证并授权，具??有一定的公信力资质，在ｅｌＤ平台内仅有少数机构承担了该身份，而ｅｌＤ服务商??ＡＳ可以提供各自的ｅｌＤ服务，在０Ｐ的基础上，每个０Ｐ可以对应多达数百个??ＡＳ，而接入ＡＳ的ＡＰ应用的量级则可以达到数万，这些数以万计的应用可以向??所有的公民提供ｅｌＤ身份验证应用。因此，ｅｌＤ平台中的０Ｐ系统和ＡＳ系统在??提供ｅｌＤ身份验证服务时，其稳定性和可用性都有极高的要求，０Ｐ系统和ＡＳ??系统均需要设计高可用的支持高并发的ｅｌＤ身份验证服务。??同时，在应用层面上，身份验证服务面向了极其广的用户群体，因此当用户??数量达到一定的规模，身份验证服务的请求数据量和并发量都会直线上升，如果??直接将所有的请求都转发至ｅｌＤ中心进行验证
【参考文献】：
期刊论文
[1]多社交网络中用户身份识别方法研究[J]. 王丞远,刘范范,曲延盛. 青岛远洋船员职业学院学报. 2017(01)
[2]公安三所与建行签署eID金融IC卡+电子政务合作项目[J]. 金卡工程. 2017(Z1)
[3]浅析分布式系统中消息中间件的设计及实现途径[J]. 翟文娟. 黑龙江科技信息. 2016(32)
[4]网络身份识别（eID）是什么[J]. 胡传平,严则明,倪光南. 人民论坛. 2016(04)
[5]基于eID的网络可信身份体系建设研究[J]. 汪志鹏,杨明慧,吕良. 信息网络安全. 2015(09)
[6]欧盟网络身份管理进展情况及启示[J]. 陈月华. 中国信息安全. 2015(02)
[7]公民网络电子身份标识eID的发展与应用[J]. 胡传平. 铁道警察学院学报. 2015(01)
[8]基于redis的分布式缓存系统架构研究[J]. 邱祝文. 网络安全技术与应用. 2014(10)
[9]DES和SM4算法的可重构研究与实现[J]. 吴筱,郭培源,何多多. 计算机应用研究. 2014(03)
[10]欧盟eID项目与面向未来的身份服务战略[J]. 刘劲彤,吴勇. 信息安全与通信保密. 2012(11)
硕士论文
[1]基于Nginx高并发Web服务器的改进与实现[D]. 张尧.吉林大学 2016
[2]移动终端上eID身份认证系统的研究与系统实现[D]. 范月.北京邮电大学 2015
[3]PKI中证书撤销机制的改进与研究[D]. 何斌.上海交通大学 2015
[4]论网络身份识别对舆论暴力的影响[D]. 陈志光.湖南师范大学 2008
[5]消息中间件集群服务设计与实现[D]. 李乐平.国防科学技术大学 2006
本文编号：3140601
【文章来源】：北京邮电大学北京市 211工程院校 教育部直属院校
【文章页数】：80 页
【学位级别】：硕士
【部分图文】：
图２－１?ｅｌＤ五位一体体结
Ｓ?ｆｅｉｉＳＳｌｉＳ??图３－１?ｅｌＤ平台系统结构图??如图３－１所示为ｅｌＤ平台系统结构图，ｅｌＤ平台主要包括ｅｌＤ中心，ｅｌＤ运??营机构ＯＰ，?ｅｌＤ服务商ＡＳ，?ｅｌＤ应用提供商ＡＰ。ｅｌＤ中心是指目前有公安部三??所所承担的ｅｌＤ签发和服务提供单位，主要负责ｅｌＤ的签发、ｅｌＤ服务的接入、??ｅｌＤ的管理。本文主要设计并实现ｅｌＤ运营机构０Ｐ和ｅｌＤ服务商ＡＳ，包括ｅｌＤ??身份验证服务的第三方接入的提供，以及相关的用户和管理功能。ｅｌＤ应用和ｅｌＤ??应用提供商泛指接入ｅｌＤ的各类应用和提供其应用服务的商家，ｅｌＤ应用提供商??和ｅｌＤ应用ＡＰ我们可以合称为ＡＰ，互联网内任何有资格的公司都可以成为ＡＰ??向消费者提供ｅｌＤ应用。??１３??
图３－２?ｅｌＤ平台拓扑示意图??在这种平台架构下，ＡＰ应用以及ＡＳ数量的数量会越来越大，ｅｌＤ平台的系??统拓扑结构示意图如图３－２所示。ｅｌＤ运营机构０Ｐ由ｅｌＤ中心验证并授权，具??有一定的公信力资质，在ｅｌＤ平台内仅有少数机构承担了该身份，而ｅｌＤ服务商??ＡＳ可以提供各自的ｅｌＤ服务，在０Ｐ的基础上，每个０Ｐ可以对应多达数百个??ＡＳ，而接入ＡＳ的ＡＰ应用的量级则可以达到数万，这些数以万计的应用可以向??所有的公民提供ｅｌＤ身份验证应用。因此，ｅｌＤ平台中的０Ｐ系统和ＡＳ系统在??提供ｅｌＤ身份验证服务时，其稳定性和可用性都有极高的要求，０Ｐ系统和ＡＳ??系统均需要设计高可用的支持高并发的ｅｌＤ身份验证服务。??同时，在应用层面上，身份验证服务面向了极其广的用户群体，因此当用户??数量达到一定的规模，身份验证服务的请求数据量和并发量都会直线上升，如果??直接将所有的请求都转发至ｅｌＤ中心进行验证
【参考文献】：
期刊论文
[1]多社交网络中用户身份识别方法研究[J]. 王丞远,刘范范,曲延盛. 青岛远洋船员职业学院学报. 2017(01)
[2]公安三所与建行签署eID金融IC卡+电子政务合作项目[J]. 金卡工程. 2017(Z1)
[3]浅析分布式系统中消息中间件的设计及实现途径[J]. 翟文娟. 黑龙江科技信息. 2016(32)
[4]网络身份识别（eID）是什么[J]. 胡传平,严则明,倪光南. 人民论坛. 2016(04)
[5]基于eID的网络可信身份体系建设研究[J]. 汪志鹏,杨明慧,吕良. 信息网络安全. 2015(09)
[6]欧盟网络身份管理进展情况及启示[J]. 陈月华. 中国信息安全. 2015(02)
[7]公民网络电子身份标识eID的发展与应用[J]. 胡传平. 铁道警察学院学报. 2015(01)
[8]基于redis的分布式缓存系统架构研究[J]. 邱祝文. 网络安全技术与应用. 2014(10)
[9]DES和SM4算法的可重构研究与实现[J]. 吴筱,郭培源,何多多. 计算机应用研究. 2014(03)
[10]欧盟eID项目与面向未来的身份服务战略[J]. 刘劲彤,吴勇. 信息安全与通信保密. 2012(11)
硕士论文
[1]基于Nginx高并发Web服务器的改进与实现[D]. 张尧.吉林大学 2016
[2]移动终端上eID身份认证系统的研究与系统实现[D]. 范月.北京邮电大学 2015
[3]PKI中证书撤销机制的改进与研究[D]. 何斌.上海交通大学 2015
[4]论网络身份识别对舆论暴力的影响[D]. 陈志光.湖南师范大学 2008
[5]消息中间件集群服务设计与实现[D]. 李乐平.国防科学技术大学 2006
本文编号：3140601
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3140601.html
