教育电子身份认证服务体系介绍

PKI体系公钥基础设施PKI技术与应用发展公钥基础设施PKI技术与应用发展一、概述PKI是“Public Key Infrastructure”的缩写，意为“公钥基础设施”。

简单地说，PKI技术就是利用公钥理论和技术建立的提供信息安全服务的基础设施。

公钥体制是目前应用最广泛的一种加密体制，在这一体制中，加密密钥与解密密钥各不相同，发送信息的人利用接收者的公钥发送加密信息，接收者再利用自己专有的私钥进行解密。

这种方式既保证了信息的机密性，又能保证信息具有不可抵赖性。

目前，公钥体制广泛地用于CA认证、数字签名和密钥交换等领域。

PKI似乎可以解决绝大多数网络安全问题，并初步形成了一套完整的解决方案，它是基于公开密钥理论和技术建立起来的安全体系，是提供信息安全服务的具有普适性的安全基础设施。

该体系在统一的安全认证标准和规范基础上提供在线身份认证，是CA认证、数字证书、数字签名以及相关安全应用组件模块的集合。

作为一种技术体系，PKI 可以作为支持认证、完整性、机密性和不可否认性的技术基础，从技术上解决网上身份认证、信息完整性和抗抵赖等安全问题，为网络应用提供可靠的安全保障。

但PKI绝不仅仅涉及到技术层面的问题，还涉及到电子政务、电子商务以及国家信息化的整体发展战略等多层面问题。

PKI作为国家信息化的基础设施，是相关技术、应用、组织、规范和法律法规的总和，是一个宏观体系，其本身就体现了强大的国家实力。

PKI的核心是要解决信息网络空间中的信任问题，确定信息网络空间中各种经济、军事和管理行为主体（包括组织和个人）身份的惟一性、真实性和合法性，保护信息网络空间中各种主体的安全利益。

公钥基础设施(PKI)是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。

PKI是20世纪80年代由美国学者提出来了的概念，实际上，授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。

目录摘要 (3)Abstract (3)一．需求分析1.1 设计任务 (4)1.2 需求分析 (4)二．802.1X协议2.1 802.1x认证特点 (5)2.2 802.1x工作机制 (5)2.3 802.1x工作过程 (6)2.4 802.1x应用环境特点 (7)2.5 802.1x认证的安全性分析 (7)2.6 802.1x认证的优势 (7)2.7 802.1x认证的过程 (8)三．设计过程3.1 802.1x相关设置 (8)3.2 802.1x典型配置 (10)四．调试分析4.1 配置调试 (12)五．总结5.1 心得体会 (15)六．参考文献 (15)摘要数字化校园是数字化、信息化、智能化的统一，它在网络和数字化信息的基础上，利用计算机技术、网络技术和通讯技术对校园办公系统、人事系统、财务系统、科研系统以及设备管理系统等信息资源进行统一规划、统一管理，在传统校园基础上构建了一个数字化空间，使这些信息资源能够有序地运转，更好地为教学、科研、管理和生活服务。

随着现代信息网络技术的发展，信息网在逐渐的庞大，同时作为教育中心的大学对数字化校园网的建设也加紧了步伐。

从一定意义上讲，校园网的建设是衡量一个高校综合实力的重要标志。

学校的教务系统、财务系统、餐饮系统、机房系统、图书管理系统以及宿舍系统等都与校园信息网紧密相连。

建设数字化校园目的就是充分利用现代信息技术，提高信息利用效率，提高学校教学、办公管理的水平，实现学校信息化管理，为此在数字化校园的建设中使用统一接口、统一信息服务平台、统一身份认证系统的结合的显得尤为重要。

建立统一身份认证系统，对用户的身份集中统一管理，保证用户电子身份的惟一性、真实性与权威性，大大提高了数字化校园应用系统的安全性。

802.1x协议是基于Client/Server的访问控制和认证协议。

它可以限制未经授权的用户/设备通过接入端口访问LAN/WLAN。

在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。

目录1. 系统需求 (1)1.1背景概述 (1)1.2现状与需求概述 (1)1.3需求分析 (2)1.3.1 CA建设与使用的分析 (2)1.3.2 证书存储方式的分析 (3)1.3.3 签名数据类型的分析 (3)2. 技术方案 (4)2.1系统总体架构 (4)2.2系统数据库 (4)2.3CA数字证书受理系统 (5)2.3.1 数字证书及其格式 (5)2.3.2 自建CA数字证书受理系统 (6)2.3.3 自建CA切换到第三方CA的可行性分析 (9)2.3.4 基于第三方（CTCA）的数字证书受理系统 (9)2.4数字签名认证系统 (9)2.4.1 数字签名认证的原理及流程 (10)2.4.2 客户端浏览器签名控件 (10)2.4.3 签名认证服务器及认证的业务流程 (11)2.4.4 基于WEB的签名验证管理系统 (12)2.5数据加密传输通道（SSL） (13)3. 成功案例 (13)4. 设备软件汇总及报价 (14)4.1基本设备及软件 (14)4.2CA系统设备及软件 (14)4.2.1 自建CA系统设备及软件 (14)4.2.2 基于CTCA的数字证书受理系统设备及软件 (15)4.3数字签名认证系统设备及软件 (15)4.4USB智能卡类型 (15)5. 附录 (15)1. 系统需求1.1 背景概述随着计算机网络技术的迅速发展和信息化建设的大力推广，越来越多的传统办公和业务处理模式开始走向电子化和网络化，从而极大地提高了效率、节约了成本。

与传统的面对面的手工处理方式相比，基于网络的电子化业务处理系统必须解决以下问题：（1）如何在网络上识别用户的真实身份；（2）如何保证网络上传送的业务数据不被篡改；（3）如何保证网络上传送的业务数据的机密性；（4）如何使网络上的用户行为不可否认；基于公开密钥算法的数字签名技术和加密技术，为解决上述问题提供了理论依据和技术可行性；同时，《中华人民共和国电子签名法》的颁布和实施为数字签名的使用提供了法律依据，使得数字签名与传统的手工签字和盖章具有了同等的法律效力。

身份认证系统技术方案身份认证系统技术方案目录1.概述1.1 前言本文介绍了一种身份认证系统的技术方案。

该系统旨在解决用户在网络环境中的身份认证需求，并保证系统的安全性。

1.2 身份认证系统用户认证需求描述随着互联网的发展，越来越多的人开始使用网络进行各种活动，如购物、社交、银行业务等。

而在这些活动中，身份认证是一项非常重要的任务，因为它可以确保用户的身份信息不被盗用或篡改。

因此，我们需要一种安全可靠的身份认证系统，它可以验证用户的身份信息，并保证用户的隐私不被泄露。

1.3 身份认证系统认证解决之道1.3.1 身份认证系统的模式身份认证系统可以采用多种模式，如密码认证、指纹认证、人脸识别等。

每种模式都有其优点和缺点，需要根据实际情况选择。

1.3.2 建立身份认证系统建立身份认证系统需要考虑多个方面，包括系统的设计原则、网络环境设计原则等。

在设计过程中，需要考虑系统的可扩展性、可维护性、可靠性等因素。

1.3.3 证书在身份认证系统上的安全应用证书在身份认证系统中扮演着重要的角色，可以保证系统的安全性。

因此，在使用证书时需要注意其安全性，如加密传输、防止证书泄露等。

2.详细设计方案2.1 身份认证系统身份认证系统包含多个模块，如用户管理模块、认证模块、授权模块等。

这些模块需要协同工作，才能完成身份认证的任务。

2.2 产品设计原则2.2.1 认证系统的设计原则认证系统的设计需要考虑多个方面，如用户友好性、系统安全性、系统性能等。

在设计过程中，需要遵循最小权限原则、安全认证原则等。

2.2.2 网络环境设计原则网络环境设计需要考虑系统的可用性、可靠性、安全性等因素。

在设计过程中，需要考虑网络拓扑结构、网络设备选型等。

2.3 功能模块架构身份认证系统包含多个功能模块，如用户注册、用户登录、身份验证等。

这些功能模块需要协同工作，才能完成身份认证的任务。

2.4 身份认证系统功能简介身份认证系统的主要功能包括用户注册、用户登录、身份验证等。

摘要身份认证是网络安全技术的一个重要方面，在各高校的各种应用系统中身份认证技术都得到了很好的应用。

但是，随着高校中各种应用系统使用越来越多，随之而来的问题是：在校园应用系统中有太多的密码需要记忆；住在院外的老师因没有合法的身份而无法浏览和使用院内的一些重要应用系统；教职工和学生的与身份相关的详细信息在各个应用系统中不一致；添加新的应用系统时没有一致的认证和授权框架可以使用等等。

建立数字校园系统是解决上述问题也是近年来各高校校园网应用建设的一个新的方向，它涉及数据集成、单点登录、授权管理等多方面的内容，而统一身份认证方案是首先需要解决的问题，其中包括单点登录和授权管理。

本文介绍了在进行数字校园信息系统的建设过程中，采用LDAP作用户信息存储，实现了基于LDAP服务的统一认证服务。

系统的各个层次相对独立，保证了系统的松散耦合，同时，系统易于集成，新的应用系统可以不带自己的用户系统，依靠统一认证系统实现对用户的认证和授权，降低了开发难度。

系统采用JA V A编程，说明了各主要模块的实现方法和步骤。

随着统一身份认证系统的逐步完善，将在信息安全体系中发挥重要的作用。

关键词:数字校园；身份认证方案；LDAP；单点登录；授权管理- I -AbstractIdentity authentieation is a very important factor on network security technology,which be used on different application systems by a lot of universities.However,with the more using of application systems,the more problem be appeared.We have to remember lots of passwords. Some teaehers living out of campus do not browse and login some useful web page because they have not a legitimate identity. The basic information about teaehers and students haves a great deal of variance in different application systems. There have not Unified Authentication and Authorized Architecture when you append a new application.Digital campus system is set up to resolve the problems above and it is also a new direction that leads the application of the campus network construction in recent years. It involves data integration, single sign-on, authorization management, etc. What is first to be resolved is the program of uniform identity authentication, including single sign-on and authorization management.This article introduced the Digital Campus construction, we choose LDAP to save the users information about the Digital Campus System, at the mean time realize the Unify Identity Authentication Service base on LDAP. The system relatively independent, which guarantees the loose coupling of the system.In additional, the system can be integrated easily.So,new application system need not rely on it's own authentication system but unified authentication to complete the authentication and authorization of users,and reduces the degree of dificul of system developing.Java language was used for programming at this paper. This paper indicates the each key fanction implementation method.With the unified identity authentication system being perfected. It will play an important role among the information safe system of campus network.KEY WORDS: Digital Campus；Identity Authentication Scheme；LDAP；Single Sign-on；Privilege Management- II -目录摘要 (I)ABSTRACT (II)第1 章引言 (1)1.1论文的背景 (1)1.1.1 数字化校园出现的必然性 (1)1.1.2 传统身份认证的局限性 (2)1.1.3 统一身份认证的重要性 (3)1.2基于目录服务的统一身份认证 (3)1.2.1 目录服务在校园网建设中的作用 (3)1.2.2 统一身份认证的现状 (4)1.3研究目标与意义 (4)第2 章系统开发环境及工具介绍 (6)2.1LDAP简介 (6)2.1.1 LDAP协议概述 (6)2.1.2 LDAP的安全模型 (6)2.2STRUTS简介 (7)2.3T OMC AT简介 (8)2.4E CLIPSE和M Y E CLIPSE简介 (8)2.5SQL SERVER2000简介 (9)第3 章总体设计 (11)3.1总体设计 (11)3.2功能设计 (11)3.2.1用户注册 (12)3.2.2账号关联 (12)3.2.3用户认证 (12)3.2.4用户管理 (12)3.3数据库设计 (13)- III -第4 章详细设计 (17)4.1主界面设计 (17)4.2系统首页设计...................................... 错误！未定义书签。

教育电子认证系统介绍1.教育CA建设背景（1）金教工程师教育部统一规划的行业性信息化重点工程，旨在全面提高教育公共服务能力和教育管理水平。

目前规划了“学生、教师、学校”等10余个教育基础资源数据库以及学籍管理、校舍管理、教师管理等30余个教育管理信息化系统，涵盖了教育电子政务与行业管理等多层面的服务与管理职能。

（2）金教工程的系统均按照等级保护三级系统要求进行设计。

2.教育CA概述（1）教育电子认证系统（简称CA）是国家电子政务电子认证服务体系的重要组成部分，是全国仅有的五家行业性电子政务电子认证服务设施之一。

（2）根据金教工程顶层设计的要求，教育CA是金教工程信息安全保障体系的基础设施，为金教工程各应用系统提供信息安全服务。

（3）根据教育部的统一规划，在各省（自治区、直辖市）建立省级教育CA 服务系统，为本省用户提供电子认证服务。

3.教育CA建设历程（1）2007年，教育CA的密码应用规范通过国家密码管理局的审查；（2）2009年，教育CA系统通过国家密码管理局的安全性审查；（3）2010年，教育CA通过国家密码管理局的电子政务电子认证服务能力评估；（4）2010年，教育部人事司批准在教育管理信息中心设立专门的教育电子认证服务中心，开展教育CA的专业化运行与管理。

省级教育CA服务系统建设1.省级教育CA服务系统是教育CA服务与部中央系统的逻辑关系省级教育CA服务系统是教育CA的重要组成部分，部署在各省（自治区、直辖市）教育管理机构，通过互联网与安全技术接入到教育部教育CA系统，面向本地区用户提供证书的在线申请和服务。

其逻辑关系如图1所示。

其业务逻辑关系（以教育数字证书申请为例）如图2所示。

2.省级教育CA服务系统建设的总体要求（1）严格遵循国家电子政务电子认证相关标准规范：《中华人民共和国计算机信息系统安全保护条例》、GB/T25056—2010信息安全技术证书认证系统密码及其相关安全技术规范、《教育信息安全密码应用技术体系框架》等多项规范。