CA系統(tǒng)的設計實現(xiàn)及ECC加密算法的理論研究.pdf

1、近年來在網絡上的安全問題一直是個相當熱門的話題。隨著網絡在我們的日常生活中日趨普及，使得從原本的連線速度問題，演變到注重個人隱私及資訊的安全。 由于網絡上的成員復雜，如何對每個成員進行身份確認，對傳輸信息進行加密，是一個重要課題。為了解決網絡通信的安全問題，人們對加密技術進行了深入的研究，其應用也越來越普及。近年來，公鑰加密技術十分引人注目，其應用也十分廣泛。PKI(PublicKeyInfrastructure)是一個采用公鑰

2、加密原理和技術來實現(xiàn)并提供安全服務的、具有通用性的安全基礎設施。隨著操作系統(tǒng)的支持、國家法令的頒布和標準化的進行，PKI越來越受到人們注視，但是PKI本身有一些問題并沒有解決。 本文首先對公鑰密碼學中的常用算法進行了闡述，如RSA、DSA、Diffie-Hellman等，雖然RSA是最被推廣使用的公鑰加密算法，但它需要大量的計算，在網絡中，使用RSA這樣計算量龐大的加密系統(tǒng)仍有缺陷，于是，我們詳細探討了公鑰密碼學中最新的橢圓曲線

3、密碼體制的數(shù)學原理及其在PKI中的應用，接著介紹了PKI中重要的結構如證書、證書吊銷列表等及其ASN.1描述，闡述了PKI中各子系統(tǒng)的組織結構，在設計過程中，分析一個原型CA的各模塊間的關系和作用，重點分析并實現(xiàn)了公鑰基礎設施PKI的核心機構CA的完整功能，對于CA的前端RA也做出了詳盡分析實現(xiàn)。結合其他輔助系統(tǒng)，即可形成一套有效的PKI系統(tǒng)，基本可以滿足電子商務、電子政務的安全需求。最后，對CA設計中的不足進行分析，對PKI的應用進行