基于公共密钥机制的GSS-API的设计与实现

论文摘要

本文介绍了基于公共密钥机制的安全服务应用程序接口（GSS-API）的设计与实现。首先,详细阐述了与公共密钥机制相关的网络信息安全基本概念和密码学基本原理、基本元素以及工作流程。其次,介绍了应用于GSS-API 的若干底层安全机制,包括公共密钥机制的算法和协议的格式,并讲述了它们与GSS-API 的结合。最后,设计实现了基于公共密钥机制的GSS-API。这套应用程序接口是一种在国内电子身份认证系统中普遍采用的密钥传输安全协议,为应用程序提供了安全传输保障,解决了公共密钥基础设施系统的用户密钥传输安全问题。本文是对接口设计的一种探索。

论文目录

• 第1章 引言
• 1.1 网络信息安全的意义和发展[1][2]
• 1.2 本文的工作
• 1.3 本文的组织
• 第2章 网络信息安全
• 2.1 概述
• 2.2 安全攻击
• 2.3 安全服务
• 2.3.1 保密性
• 2.3.2 验证
• 2.3.3 完整性
• 2.3.4 不可否认性
• 2.3.5 访问控制
• 2.3.6 可用性
• 2.4 本章小结
• 第3章 底层机制
• 3.1 密码学基础
• 3.1.1 对称加密
• 3.1.2 散列函数
• 3.1.3 公钥加密体系
• 3.1.4 确保保密性:对称加密和公钥加密体系结合
• 3.1.5 数字签名:结合哈希函数和公钥加密算法
• 3.1.6 加密用途和签名用途的密钥对
• 3.2 PKI 基础
• 3.2.1 认证权威
• 3.2.2 数字证书
• 第4章 基于公共密钥机制的GSS-API 的设计
• 4.1 概述
• 4.1.1 GSS-API 的设计目标
• 4.1.2 GSS-API 的工作流程
• 4.1.3 如何保证通用性
• 4.2 算法
• 4.2.1 完整性算法（I-ALG）
• 4.2.2 保密性算法（C-ALG）
• 4.2.3 密钥建立算法（K-ALG）
• 4.2.4 子密钥产生算法（O-ALG）的单向函数
• 4.2.5 协商
• 4.3 令牌格式[19][20]
• 4.4 参数定义
• 4.5 支持的函数
• 4.6 安全考虑
• 4.7 本章小结
• 第5章 基于公共密钥机制的GSS-API 的实现
• 5.1 概述
• 5.2 定义
• 5.2.1 宏定义
• 5.2.2 API 定义
• 5.3 实现
• 5.3.1 产生安全令牌
• 5.3.2 接收安全令牌
• 5.3.3 请求安全信任状
• 5.3.4 释放信任状
• 5.3.5 删除安全上下文
• 5.3.6 获取MIC 值
• 5.3.7 验证MIC 值
• 5.3.8 打包
• 5.3.9 解包
• 5.3.10 处理
• 5.4 API 逻辑
• 5.5 本设计中的token
• 第6章 结论
• 参考文献
• 摘要
• Abstract
• 致谢
• 导师及作者简介