05990238杨华毕业论文.doc

南开大学滨海学院 本 科 生 毕 业 论 文（设 计） 中文题目：基于智能卡的远程身份认证系统设计与实现 外文题目：The Design and Implementation of SmartCard-based Remote User Authentication System 学 号： 姓 名： 杨 华 年 级： 2005 级 系 别： 计算机科学系 专 业： 计算机科学与技术 （数字媒体技术与应用方向） 完成日期： 2009年4月30日 指导教师： 姬秀娟 高飞  南开大学滨海学院本科毕业论文（设计）诚信声明 本人郑重声明：所呈交的毕业论文（设计），题目《基于智能卡的远程身份认证系统设计与实现》 是本人在指导教师的指导下，独立进行研究工作所取得的成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式注明。除此之外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。本人完全意识到本声明的法律结果。 毕业论文（设计）作者签名：杨华 日期： 2009年3月20日 基于智能卡的远程身份认证 摘 要 在现代网络中，远程用户身份认证起着重要作用，因此，出现了各种利用智能卡的认证方案，这类方案只允许合法用户访问远程服务器上的资源。身份认证中的关键技术是身份信息的安全存储、处理和传递，本文提出了一种基于智能卡的身份认证方案，设计了一套基于PKI公钥体系的身份认证功能模块，将智能卡作为存储身份信息的载体，密码运算都在智能卡内部进行，保证认证过程安全性。 本文研究使用PKI公钥体系中的RSA算法，基于智能卡对指纹及密钥数据进行加解密、数字签名和验证签名。数字证书是PKI的核心数据结构，是数字世界中信任关系的载体，所以要进行签名和认证工作之前必须保证证书的有效性。本方案使用智能卡存储证书及RSA密钥对，利用CryptoAPI接口实现对已安装数字证书进行验证，对指纹等数据进行加解密，签名和认证等。 关键词：证书验证 身份认证 数字签名 RSA加解密 PKISmart Card-based Remote User Authentication Abstract In the modern network, remote user authentication plays an important role. So lots of authentication programs have appeared. This kind of programs only allow legitimate user visit remote server’s source. The secure storage, processing and delivery of identifiable information are the key technologies in authentication. Here is a kind of smart card-based remote user authentication program. I designed a series of authentication function modules which based on PKI public key system. This program uses smart card as the vector of identifiable information; password computing is also made in the smart card, to make sure the security during certification process. In this paper, the program use the RSA algorithm of PKI, based on smart card to encrypt and decrypt the fingerprints and key data, or digital signatures and certification signatures. Digital certificate is the core