基于PKI的网络安全认证信息访问控制方法研究

• 作者: 解剑波
• 来源期刊: 电子世界
• 年，卷（期）: 2020,（19）
• 所属期刊栏目: 探索与观察
• 页码范围: 26-27
• 页数: 2页
• 语种: 中文

摘要

为提升网络安全认证信息访问的安全性,研究基于PKI的网络安全认证信息访问控制方法.以PKI数字认证中心模块为基础创建网络安全认证信息访问控制体系,客户端向TM-server发送信息访问请求,TM-server接收后将其发送到PKI实行身份认证,采用TM-server内的RBAC访问控制模型对认证后的访问请求实行授权;授权通过后,由TM-server将访问请求发送到服务器模块(EPCIS),EPCIS向PKI发送公钥加密信息请求,请求通过同意后,将其传送到TM-server加密待访问信息,并转发到客户端.客户端使用私钥解密加密信息,实现网络安全认证信息访问.实验结果表明,该方法可提升加密过程效率与所控制网络的并发应用数量,降低存储空间开销及网络的丢包率,提升网络安全认证信息访问的安全性,控制性能稳定.