基于公鑰技術(shù)的賬號(hào)安全管理系統(tǒng).pdf

1、我們生活的時(shí)代是一個(gè)各種技術(shù)手段充斥生活、各顯其能的聯(lián)網(wǎng)時(shí)代，各種社交應(yīng)用、購(gòu)物網(wǎng)站、求職網(wǎng)站、學(xué)術(shù)論壇等數(shù)不勝數(shù)。大部分的網(wǎng)站都要用戶(hù)使用自己的賬號(hào)密碼登錄系統(tǒng)，這樣造成個(gè)人賬號(hào)密碼隨著使用網(wǎng)站的增長(zhǎng)而增多。但是出于安全性考慮，用戶(hù)不能將所有的網(wǎng)站設(shè)為同樣的賬號(hào)和密碼，因此，如何才能記憶眾多的賬號(hào)還能保證信息的安全是亟待解決的問(wèn)題。
　　本文在對(duì)國(guó)內(nèi)外個(gè)人信息保護(hù)技術(shù)及機(jī)制進(jìn)行研究的基礎(chǔ)上，結(jié)合了密碼學(xué)、身份認(rèn)證技術(shù)，設(shè)計(jì)了基于

2、公鑰技術(shù)的賬號(hào)安全管理系統(tǒng)。其設(shè)計(jì)思路是用戶(hù)將自己的賬號(hào)密碼存儲(chǔ)于本系統(tǒng)中，本系統(tǒng)通過(guò)算法、密鑰等安全性來(lái)保證賬號(hào)信息的安全性。該系統(tǒng)由客戶(hù)端、數(shù)據(jù)庫(kù)和硬件加密鎖三部分組成，系統(tǒng)均采用C/S架構(gòu)，具有良好的可擴(kuò)展性，易于操作，為用戶(hù)提供了身份認(rèn)證、信息存儲(chǔ)、信息加密、權(quán)限控制、日志審計(jì)等服務(wù)，并對(duì)硬件和軟件進(jìn)行了結(jié)合，即硬件加密鎖和軟件的組合。圍繞公鑰技術(shù)，系統(tǒng)提供的身份認(rèn)證技術(shù)中包括簽名驗(yàn)證和使用公鑰實(shí)現(xiàn)的加密鎖合法性認(rèn)證，加密技術(shù)中