马萌

摘要：计算机、网络和人们的工作、生活联系越来越紧密，同时产生了大量信息。这些信息涉及个人隐私甚至工作秘密，信息的泄露会极大损害个人、企业的利益。如何保证这些信息在个人计算机、网络中使用和传输的机密性、完整性、安全性，以及对信息使用和接收者的身份确认，成了近年来信息安全领域研究的一个重要课题。

关键词：信息安全 数字证书 私钥公钥

中图分类号：TP39 文献标识码：A 文章编号：1007-9416（2016）07-0201-01

随着科技水平、信息化技术的发展，计算机、网络和人们的工作、生活联系越来越紧密。计算机的使用与网络的应用产生了大量的数据和信息，这些信息部分可以随意公开，少部分涉及个人隐私甚至工作秘密不能被他人知晓。如何保证个人数据、信息在使用和传输中的机密性、完整性、安全性，以及对信息使用和接收者的身份确认，成了信息安全领域研究的一个重要课题。

1 存在的问题

随着信息化水平的提高，办公自动化系统、生产管理系统、ERP、邮件等系统在企业内部网络的使用，方便了员工的信息共享，提高了企业管理效率。但是每一个系统都有不同的账号登录，员工在各系统间频繁登录，要记录不同的账号与密码，维护难度大。通常系统登录采取账号加口令方式，账号加口令认证采用的是明文传输。这种身份认证方式存在安全漏洞，安全性差，用户一般使用容易记忆的口令，如数字、生日、姓名缩写等。因此建立安全、可靠的身份认证体系显得尤为重要。……