基于局域網(wǎng)內(nèi)CA證書管理中心的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的繁榮發(fā)展,網(wǎng)絡(luò)信息系統(tǒng)中的安全問題越來越引起人們的重視。如何保證網(wǎng)絡(luò)信息系統(tǒng)中數(shù)據(jù)的機(jī)密性、真實(shí)性、完整性和不可抵賴性已經(jīng)成為網(wǎng)絡(luò)信息安全領(lǐng)域的重要課題。公鑰基礎(chǔ)設(shè)施技術(shù)被認(rèn)為是解決以上信息安全問題的重要技術(shù)。因此在某些環(huán)境中,該技術(shù)對(duì)于保障數(shù)據(jù)的機(jī)密性等有著重要意義。
　　本論文工作來源于某實(shí)際項(xiàng)目。在本論文中,設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于局域網(wǎng)的證書管理系統(tǒng)。該系統(tǒng)為整個(gè)項(xiàng)目提供了一個(gè)基礎(chǔ)支撐。在該系統(tǒng)中,證書管理

2、中心作為一個(gè)權(quán)威性、可信任性的第三方,向用戶頒發(fā)公鑰證書。證書管理中心首先進(jìn)行了初始化的操作,初始化完成后才能向用戶頒發(fā)證書。公鑰證書將用戶的公鑰與用戶的身份信息相互綁定起來,進(jìn)而實(shí)現(xiàn)了對(duì)用戶身份的認(rèn)證,網(wǎng)絡(luò)中用戶身份的真實(shí)性得到保證。其中,用戶的私鑰的安全性是非常關(guān)鍵的,因此保護(hù)好私鑰是信息安全的重要保障。為了解決該問題,利用USB-Key只能導(dǎo)入而不能導(dǎo)出私鑰的特性,將用戶證書及私鑰存入到USB-Key中。系統(tǒng)還實(shí)現(xiàn)了證書頒發(fā)后的維