身份认证标准 pki标准

第２７卷第２期，２０１　４年４月　Ｖｏ１．２７　Ｎｏ．２，Ａｐｒ．２０　１４　宁波大学学报（理工版）　ＪＯＵＲＮＡＬ　ＯＦ　ＮＩＮＧＢＯ　ＵＮＩＶＥＲＳＩＴＹ（ＮＳＥＥ）　首届中国高校优秀科技期刊奖　浙江省优秀科技期刊一等奖　

基于ＰＫＩ的校园移动应用身份认证设计　

沈斌表　，毛海波２刘柏嵩　

（１．宁波大学后勤管理服务处，浙江宁波３１５２１１；２．宁波大学图书馆与信息中心，浙江宁波３１５２１１）　

摘要：运用公开密钥基础设施非对称密码算法原理和技术，设计了基于ＰＫＩ的移动应用身份认　

证系统．详细阐述了该身份认证系统的模块结构、模块功能以及数字证书的验证流程，可为相关　

应用提供参考．　

关键词：ＰＫＩ；移动应用：身份认证　

中图分类号：ＴＰ３９３　文献标志码：Ａ　文章编号：１００１—５　１３２（２０１４）０２—００５５．０４　

随着校园ＷｉＦｉ无线网络的建成，校园移动应　用系统得到快速的建设和使用，使校园信息化服　

务在时间、空间上得到延伸，可让任何人在任何时　

间、任何地点、任何移动终端设备来享受校园移动　

服务．当前，移动应用系统的身份认证一般采取用　

户名加口令的身份认证机制，采用这种认证模式　的移动应用系统在身份认证、数据完整性和数据机　

密性等方面存在一定的安全问题．如何让移动用　

户的内容访问和信息安全得到保障是移动应用系　

统建设所要解决的最重要、最基本的问题，笔者将　

结合ＰＫＩ身份认证技术，采用Ｘ．５０９数字证书的强　身份认证模式…，对用户的身份认证、访问控制、　

安全审计以及保护用户信息安全等方面进行探讨．　

１　身份认证技术　

身份认证是在计算机网络中确认操作者身份　的过程［２］，身份认证技术则是在计算机网络中确认　

操作者身份的过程而产生的有效解决方法．根据　

移动应用系统安全保护要求，人们提出了不同类　型的身份认证技术，其中有口令认证、令牌认证、　基于ＰＫＩ的数字证书认证［３］以及基于指纹、虹膜、　

面容等人体生理特征的“生物认证”等．　

pki心得体会

PKI（Public Key Infrastructure）是公钥基础设施的缩写，是用于实现加密通信和身份认证的一种技术框架。通过PKI，用户可以通过加密和数字签名等手段，保护数据的安全性和完整性，同时确认通信双方的身份。在我学习和了解PKI的过程中，获得了一些心得体会。

首先，PKI对于现代网络通信的安全性至关重要。随着互联网的快速发展和普及，隐私和数据安全成为了用户关注的焦点。PKI通过使用公钥和私钥的加密算法，确保数据在传输过程中不会被窃取或篡改。同时，数字证书的使用可以验证用户的身份，防止冒充和伪造。在实际应用中，无论是在线购物、网上银行还是企业内部通信，PKI都发挥着重要的作用，保护用户的隐私和敏感信息。

其次，PKI的安全性取决于私钥的保护和管理。私钥是加密和数字签名的关键，只有持有者才能进行相应的操作。因此，私钥的保护和管理必不可少。在实际应用中，私钥一般通过密码或硬件设备来保护。此外，为了防止私钥的丢失或泄漏，还需要进行备份和定期更换。只有有效的私钥管理措施，才能确保PKI的安全性。

再次，PKI的建立需要各方的信任和合作。PKI的安全性和可靠性需要建立在各方对数字证书授权机构（CA）和注册机构（RA）的信任基础上。数字证书授权机构负责颁发和管理证书，注册机构负责验证用户的身份。只有在这样的信任机制下，才能确保数字证书的可信度，从而保证PKI的有效性。因此，在实际应用中，需要各方共同维护PKI的安全，并建立有效的信任机制。

最后，PKI技术的应用还有一些挑战和限制。首先，PKI的初始建立需要一定的成本和资源投入，包括证书的申请和管理，以及硬件设备的购置和维护。这对于一些小型企业或个人用户来说可能会造成一定的负担。此外，PKI技术的复杂性也需要用户具备相应的专业知识和技能，否则可能会导致操作错误和安全漏洞。因此，在推广和应用PKI技术的过程中，还需要加强用户培训和普及，提高用户的认知和使用水平。

pki证书格式

：什么是PKI证书？PKI证书的格式有哪些？

PKI证书是公钥基础设施（PKI）的核心组成部分。它是数字证书，由认证机构（CA）颁发，可用于验证对等体身份、完整性和保密性。当你与互联网上的任何人或组织进行交互时，你需要使用你的PKI证书来证明你是谁，以便让他们信任你。

PKI证书包含许多信息，如证书序列号、证书颁发机构（CA）的名称、证书持有人的名称、证书持有人的公钥、证书的有效期、证书的用途等。 为了使这些信息可读，PKI证书必须使用一种特殊的格式进行编码和存储。

PKI证书的格式包括以下几种：

1. X.509证书：这是最普遍的。它是ITU-T标准X.509的实现，它定义了如何表示、编码、传输和验证公共证书和相关数学对象。这种证书格式可以用于许多不同的应用程序，包括VPN、电子邮件加密、数字签名和Web安全等。

2. PGP证书：这种证书格式是Pretty Good Privacy（PGP）的一部分，它是一个用于加密和解密电子邮件、文件和目录的加密软件。PGP证书可以用于验证加密/签名密钥，以确保您收到的内容是通过加密和签名来保护的。

3. S/MIME证书：S/MIME是一个用于电子邮件加密和身份验证的标准。S/MIME证书包含一个或多个加密和签名密钥，它们被用来保护电子邮件和附件的安全性和完整性。

4. OpenPGP证书：这种证书格式是GNU Privacy Guard（GnuPG）系统的一部分。它与PGP证书类似，但是可以在开放源代码环境中使用，并且具有更强的安全性。 虽然有多种可供选择，但X.509证书是最通用的。如果您不确定应该使用哪种证书格式，请选择这种证书格式，并在随意情况下包含必备的信息。此外，确保您的PKI证书由可信的认证机构颁发，并注意证书的有效期和用途范围。

综上所述，PKI证书是数字证书，由认证机构（CA）颁发，可用于验证对等体身份、完整性和保密性。PKI证书的格式包括X.509证书、PGP证书、S/MIME证书和OpenPGP证书等多种格式。为了确保证书的可靠性和安全性，必须注意认证机构、证书的有效期和用途范围等方面。

PKI（Public Key Infrastructure）含义为“公钥基础设施”，PKI技术是利用公钥理论和技术建立的提供信息安全服务的基础设施，PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。PKI基础设施采用证书管理公钥，通过第三方的可信任机构--认证中心，把用户的公钥和用户的其他标识信息捆绑在一起，在Internet网上验证用户的身份。PKI基础设施把公钥密码和对称密码结合起来，在Internet网上实现密钥的自动管理，保证网上数据的安全传输。

从广义上讲，所有提供公钥加密和数字签名服务的系统，都可归结为PKI系统的一部分，PKI的主要目的是通过自动管理密钥和证书，为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便的使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。

一、PKI原理

PKI公共密钥体系是利用公共密钥算法的特点，建立一套证书发放、管理和使用的体系，来支持和完成网络系统中的身份认证、信息加密、保证数据完整性和抗抵赖性。PKI

体系可以有多种不同的体系结构、实现方法和通信协议。

公共（非对称）密钥算法使用加密算法和一对密钥：一个公共密钥（公钥，public key）和一个私有密钥（私钥，private key）。其基本原理是：由一个密钥进行加密的信息内容，只能由与之配对的另一个密钥才能进行解密。公钥可以广泛地发给与自己有关的通信者，私钥则需要十分安全地存放起来。使用中，甲方可以用乙方的公钥对数据进行加密并传送给乙方，乙方可以使用自己的私钥完成解密。公钥通过电子证书与其拥有者的姓名、工作单位、邮箱地址等捆绑在一起，由权威机构（CA, Certificate Authority）认证、发放和管理。把证书交给对方时就把自己的公钥传送给了对方。证书也可以存放在一个公开的地方，让别人能够方便地找到和下载。