基于Windows2000的数字认证服务在校园网上的实现

摘要

该文首先对当前流行的加密技术作了深入全面的阐述,围绕这个中心从保障网络信息传输安全的角度,详细论述了数据保密、数字签名、数字时间戳技术.在此基础上,我们还深入探讨了在当前网络安全研究中占主导地位的公钥基础设施（PKI）,PKI（PublicKeyInfrastructure）是一个用公钥概念与技术来实施和提供安全的具有普适性的安全基础设施.PKI基础设施采用证书管理公钥,通过第三方的可信任机构-认证中心,把用户的公钥和用户的其他标识信息捆绑在一起,在Internet网上验证用户身份.PKI基础设施把公钥密码和对称密码结合起来,在Internet网上实现密钥的自动管理,保证网上数据的安全传输.我们对当前多家公司提供的PKI进行多方位比较,最后我们选择了Windows2000PKI做为在校园网上实现数字认证服务的基础平台.