PKI的實(shí)現(xiàn)和CA信任模型的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展，使得人們能以方便、迅捷的方式進(jìn)行交流，然而，由于計(jì)算機(jī)網(wǎng)絡(luò)的開放性設(shè)計(jì)，在得益于網(wǎng)絡(luò)技術(shù)帶來(lái)種種便利的同時(shí)，人們不得不面對(duì)日益嚴(yán)重的信息安全問(wèn)題。PKI(PublicKeyInfrastructure公鑰基礎(chǔ)設(shè)施)是目前網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)與核心，是電子商務(wù)安全實(shí)施的基本保障，它提供了一個(gè)密鑰和證書的管理平臺(tái)，能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用透明地提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理，從而有效地保證了重要信

2、息的機(jī)密性、完整性和用戶身份的合法性。 因此基于PKl規(guī)范的CA安全認(rèn)證系統(tǒng)的開發(fā)和使用，對(duì)于解決在Internet網(wǎng)上進(jìn)行數(shù)據(jù)傳輸時(shí)遇到的傳輸安全問(wèn)題、數(shù)據(jù)的完整性問(wèn)題、身份認(rèn)證問(wèn)題、交易的不可抵賴問(wèn)題等具有重要的意義。 在理解PKI概念、標(biāo)準(zhǔn)、及相關(guān)內(nèi)容的基礎(chǔ)上，本文研究和實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的基于J2EE柜架的PKI系統(tǒng)，包括證書機(jī)構(gòu)CA、客戶實(shí)體端Ee。論文主要應(yīng)用JAVA的安全體系結(jié)構(gòu)，實(shí)現(xiàn)了證書申請(qǐng)、發(fā)布，撤消、數(shù)

3、字信封和驗(yàn)證數(shù)字簽名功能。同時(shí)還針對(duì)CA信任模型提出了一種改進(jìn)方案。在PKI的CA信任模型中，都涉及到CA的信任及交叉認(rèn)證的過(guò)程。隨著整個(gè)信息安全的不斷發(fā)展，交叉信任變得越來(lái)越重要，傳統(tǒng)的信任模型都有各自的局限性，尤其在交叉認(rèn)證方面很難實(shí)現(xiàn)。本文在充分研究發(fā)國(guó)內(nèi)外目前CA的信任模型，結(jié)合我國(guó)目前的一些具體情況，提出了一種將層次結(jié)構(gòu)模型和橋模型想結(jié)合的一種新的TB-CA信任模型。TB-CA信任模型充分地利用了樹型和橋的優(yōu)點(diǎn)，舍棄了各自的缺