何向武 胡声丹

上海师范大学天华学院计算机系 上海 201815

0 引言

随着高校信息化建设的逐步推进和校园网络的进一步建设，校园网中各种应用服务也逐渐发展起来，校园网给师生带来方便的同时，也同样带来很多安全隐患。如何保证校园网的安全性，已经成为广大师生和网络管理人员越来越关注的问题。

PKI(Public Key Infrastructure) 即公钥基础设施，PKI是利用公钥理论和技术建立的提供安全服务的基础设施。在校园网中运用PKI技术，能提供数据加密，数字签名，双向身份认证，邮件来源证实，能够保证网络通信数据的机密性、完整性、不可抵赖性，从而提高校园网的安全性。

1 PKI及其技术简介

1.1 加密技术

加密技术包括两个元素：算法和密钥。算法是将可以理解的信息与一串数字(密钥)的结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解码的一种算法。为了实现信息安全，可通过适当的密钥加密技术和管理机制来保证网络的信息通讯安全。根据密钥算法中所使用的加密密钥和解密密钥异同性、以及可否进行加密过程与解密过程的相互推导，可将密码体制分为对称密码体制和非对称密码体制。对称加密的典型代表是数据加密标准DES算法，非对称加密典型代表是RSA算法。对称加密采用的加密密钥和解密密钥相同，但非对称加密采用的加密密钥和解密密钥不同，加密密钥可以公开却解密密钥需要保密。

1.2 数字签名

数字签名(digital signature)，是指用户使用自己的私钥对原始数据的消息摘要进行加密所得的数据，其中消息摘要是通过它由一个单向Hash加密函数对消息进行作用而产生。……