基于公鑰體制的安全證書認(rèn)證中心的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、為解決在Internet上信息傳輸?shù)陌踩珕栴}，必須在互聯(lián)通信網(wǎng)絡(luò)中建立并維持一種令人可以信任的環(huán)境和機(jī)制。應(yīng)用最有效的安全技術(shù)，建立電子商務(wù)安全體系結(jié)構(gòu)，成為電子商務(wù)建設(shè)中首先需要解決的問題。世界各國(guó)在多年研究后，形成了一套完整的解決方案即公鑰基礎(chǔ)設(shè)施——PKI體系。PKI體系是為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)的一種密鑰和證書管理體系，簡(jiǎn)單來說，PKI就是利用公鑰理論和技術(shù)建立起來的提供安全服務(wù)的基礎(chǔ)設(shè)施。PKI提供一個(gè)可擴(kuò)展

2、的，基于策略的方法，以實(shí)現(xiàn)身份鑒別和不可否認(rèn)性。PKI必將成為所有電子商務(wù)、電子政務(wù)的基石，并且可以預(yù)見，在未來安全領(lǐng)域中PKI會(huì)居于主導(dǎo)地位。 該課題的來源：信息安全平臺(tái)(PKI架構(gòu))是我國(guó)863計(jì)劃成果的集成，PKI的主要任務(wù)是將其核心部分從國(guó)外軟件、硬件系統(tǒng)體系結(jié)構(gòu)中獨(dú)立出來，以脫離國(guó)外主機(jī)的硬件平臺(tái)和操作系統(tǒng)的方式運(yùn)行，構(gòu)筑一個(gè)可信的計(jì)算環(huán)境。信息安全平臺(tái)(PKI架構(gòu))改變了我國(guó)信息安全領(lǐng)域傳統(tǒng)修補(bǔ)的模式，提出了一個(gè)完整

3、的技術(shù)方案，擺脫了國(guó)內(nèi)信息安全領(lǐng)域受限、受制、受控于人的被動(dòng)局面。 該課題的研發(fā)內(nèi)容是構(gòu)建安全的證書認(rèn)證中心。系統(tǒng)的設(shè)計(jì)確保系統(tǒng)在遭到外部或內(nèi)部攻擊的情況下仍能使認(rèn)證機(jī)構(gòu)的簽名私鑰不被攻擊者獲得，并且實(shí)現(xiàn)公鑰基礎(chǔ)設(shè)施組件間的互操作性。論文首先闡述PKI/CA的相關(guān)技術(shù)內(nèi)容，分析了現(xiàn)有認(rèn)證機(jī)構(gòu)存在的安全隱患，給出了安全證書認(rèn)證中心的設(shè)計(jì)方案及具體的實(shí)現(xiàn)過程，最后,該論文進(jìn)行了總結(jié)，提出該課題需要不斷完善的地方，并對(duì)今后的研究方向做