福建电脑
福建電腦
복건전뇌
FUJIAN COMPUTER
2014年
11期
25-26,53
,共3页
刘成彦%刘天娇%林巧民
劉成彥%劉天嬌%林巧民
류성언%류천교%림교민
分布式业务网络%网络接入安全%公钥基础设施%X.509证书
分佈式業務網絡%網絡接入安全%公鑰基礎設施%X.509證書
분포식업무망락%망락접입안전%공약기출설시%X.509증서
由于无线信道的开放性,移动网络接入的安全性和可靠性是确保整个系统安全可靠的前提。目前3G采用以单钥为基础的AKA机制在鉴权认证阶段仍然是一个薄弱环节。本文提出在移动分布式业务网络中引入以双钥为基础的PKI机制,增强移动网络的安全性,并具体提出了一个PKI实现模型,使用Visual C++网络编程模拟节点间通信、Openssl函数库实现X.509证书申请、生成和认证数据加解密过程,来展示整个认证过程。
由于無線信道的開放性,移動網絡接入的安全性和可靠性是確保整箇繫統安全可靠的前提。目前3G採用以單鑰為基礎的AKA機製在鑒權認證階段仍然是一箇薄弱環節。本文提齣在移動分佈式業務網絡中引入以雙鑰為基礎的PKI機製,增彊移動網絡的安全性,併具體提齣瞭一箇PKI實現模型,使用Visual C++網絡編程模擬節點間通信、Openssl函數庫實現X.509證書申請、生成和認證數據加解密過程,來展示整箇認證過程。
유우무선신도적개방성,이동망락접입적안전성화가고성시학보정개계통안전가고적전제。목전3G채용이단약위기출적AKA궤제재감권인증계단잉연시일개박약배절。본문제출재이동분포식업무망락중인입이쌍약위기출적PKI궤제,증강이동망락적안전성,병구체제출료일개PKI실현모형,사용Visual C++망락편정모의절점간통신、Openssl함수고실현X.509증서신청、생성화인증수거가해밀과정,래전시정개인증과정。