基于Internet的通用考试系统的身份认证研究与实现

摘要

基于Internet的通用考试系统是目前Internet上应用的热点远程教育系统的一个重要组成部分.对其安全问题进行研究,尤其是对身份认证技术的研究与实现,保证考试的公平性和严格性,是远程考试投入实际应用的必要条件.本文从现代远程教育和远程考试说起,提出基于Internet的远程通用考试系统的考试安全性问题,并对当前身份认证理论及其发展进行了研究,最后提出了一个基于Internet的远程通用考试系统进行身份认证的实际解决方案和系统实现.

目录

文摘

英文文摘

学位论文原创性声明及学位论文版权使用授权书

第一章概述

1.1现代远程教育

1.2现代远程考试

1.3基于Internet的远程通用考试系统

1.4考试安全性问题

1.5身份认证理论及其发展

1.6本文的背景及重要意义

1.7本文主要内容

第二章基于I NTERNET的通用考试系统的安全体系结构分析

2.1系统总体框架设计

2.1.1软硬件组成

2.1.2总体结构

2.2系统功能组成

2.3系统的安全需求

2.4安全身份认证问题分析

2.5本章小结

第三章密码编码学与PKI体系分析

3.1密码编码学

3.1.1基本概念

3.1.2对称密钥密码技术

3.1.3非对称密钥密码技术

3.1 PKI体系

3.1.1 PKI基本概念

3.1.2 PKI的基本组成

3.1.3 PKI的信任模型

3.1.4 PKI的功能

3.1.5 PKI的性能要求

3.3数字证书

3.3.1数字证书的概念

3.3.2数字证书的原理

3.3.3数字证书的应用

3.3.4 CA的功能

3.4 PKI系统的信息传输协议SSL

3.4.1 SSL概述

3.4.2 SSL原理

3.4.3 SSL协议简要分析

3.5本章小结

第四章身份认证技术分析和认证体系选择

4.1身份认证方式分析

4.1.1基于口令的传统认证方式

4.1.2基于物理证件的认证方式

4.1.3基于生物特征的认证方式

4.1.4基于硬件信息的认证方式

4.2认证协议分析

4.2.1认证协议概述

4.2.2认证协议的分类

4.2.3认证协议的安全性分析

4.3认证机制分析

4.3.1动态口令认证机制

4.3.2 Kerberos的认证机制

4.3.3基于公开密钥的认证机制

4.3安全认证体系的选择

4.4本章小结

第五章系统身份认证的设计与实现

5.1系统身份认证的实现方案设计

5.1.1系统认证结构分析

5.1.2考试认证过程设计

5.1.3 PKI体系结构建立

5.1.4考试网关的设计

5.1.5考试服务器的设计

5.2系统身份认证实现

5.2.1 CA平台的选择

5.2.2证书服务安装与设置

5.2.3证书服务的访问

5.2.4考试网关实现

5.2.5考试服务器实现

5.3本章小结

结论

参考文献

在学期间取得的科研成果

致谢