基于校园数据中心通讯安全的认证加密体系研究

论文摘要

随着电子信息技术的迅速发展,人类已快速的步入信息社会。高等院校是互联网应用的先驱,校园网的建立为高等院校发展起了重要作用。为了更好的达到校园内各类应用的数据共享以及数据安全的目的,经过长时间的研究和论证,形成了数据中心的概念及模式,同时为了保障数据中心各类信息通讯的安全,除了利用传统的杀毒软件、防火墙、入侵检测等技术手段外,还需要围绕数据中心建立一套完善的认证加密体系。本文对校园数据中心的概念、建设内容、发展现状及数据通讯安全的重要意义进行了分析,并对密码学的基本概念以及各种网络上可应用的加密体制进行了描述和介绍,然后通过对新型校园数据中心的安全体系结构研究入手,介绍了数据中心服务器密码集中管理的可行性,并分析了利用DES及ECC混合加密算法对密码进行加密传输的可行性及相关计算模型。然后分析了数据中心通讯安全的另两个重要环节:认证体系和数据库加密技术,提出了在数据中心建立集中认证系统的思想,对其进行了论证,并重点对数据库加密技术进行了介绍,分析了目前常用的SQL及Oracle两种数据库的数据加密方式。

论文目录

• 内容提要
• 第1章 绪论
• 1.1 研究背景
• 1.2 网络加密技术
• 1.2.1 对称加密算法概述
• 1.2.2 非对称加密算法概述
• 1.2.3 数字签名概述
• 1.2.4 数字证书概述
• 1.2.5 安全套接层SSL 概述
• 1.2.6 虚拟局域网（VPN）概述
• 1.2.7 HASH 加密
• 1.3 本文主要的工作
• 第2章 校园网络数据中心的概述及通讯安全分析
• 2.1 数据中心建设内容
• 2.1.1 建立全校数据信息标准
• 2.1.2 公共数据库的建设
• 2.1.3 建立专用数据库
• 2.1.4 数据中心服务体系的建设
• 2.2 数据中心的硬件建设
• 2.2.1 机房建设
• 2.2.2 网络建设
• 2.2.3 服务器建设
• 2.2.4 安全规划
• 2.2.5 数据备份与恢复
• 2.3 校园数据中心网络安全防范体系
• 2.4 认证加密体系在校园数据中心的重要作用
• 第3章 密码学基本概念和基础理论
• 3.1 密码学基础
• 3.1.1 对称密钥密码体制
• 3.1.2 公开密钥密码体制
• 3.2 SHANNON 理论
• 3.3 复杂性理论
• 第4章 利用加密算法保护校园数据中心密码传输安全
• 4.1 破解系统密码的方式
• 4.1.1 穷举法
• 4.1.2 黑客字典法
• 4.1.3 猜测法
• 4.1.4 网络监听
• 4.2 新型校园数据中心密码保护体系
• 4.3 网络加密的几种形式
• 4.3.1 链路—链路加密
• 4.3.2 节点加密
• 4.3.3 端—端加密
• 4.4 利用DES 与ECC 的混合加密算法完成密码加密
• 4.4.1 DES 算法的描述及数学模型
• 4.4.2 椭圆曲线密码算法的描述及数学模型
• 4.4.3 基于DES 和ECC 的混合加密方案
• 4.4.4 安全性能分析
• 4.5 应用现状
• 第5章 校园数据中心访问认证体系及数据库技术
• 5.1 校园数据中心访问认证体系
• 5.1.1 校园数据中心认证体系需求分析
• 5.1.2 认证体系验证技术
• 5.1.3 校园数据中心综合认证体系设计
• 5.1.4 校园数据中心综合认证体系的实施
• 5.1.5 校园数据中心认证体系现状及展望
• 5.2 数据库加密技术
• 5.2.1 数据库加密技术的功能和特性
• 5.2.2 对数据库加密系统基本要求
• 5.2.3 常用数据库加密方式
• 5.2.4 SQL Server 2005 数据加密技术的实际应用
• 5.2.5 Oracle 10G 的透明数据加密技术（TDE）
• 第6章 总结和展望
• 6.1 总结
• 6.2 论文创新点
• 6.3 工作展望
• 参考文献
• 攻读学位期间发表的学术论文及取得的科研成果
• 摘要
• ABSTRACT
• 致谢