基于XKMS的密鑰證書管理系統(tǒng)的設(shè)計和實現(xiàn).pdf

1、該文在分析研究了Sun的JKS和SunJCE的JCEKS兩個密鑰庫算法的基礎(chǔ)上,設(shè)計并實現(xiàn)了密鑰證書管理系統(tǒng)(Key Certificate Management System,KCMS).KCMS針對JKS和JCEKS兩個算法生成的密鑰庫文件都沒有對用戶敏感信息進行加密處理這點不足,從更加安全的角度出發(fā),采用基于密碼的加密算法PBEWithSHA1AndDESede對密鑰證書系統(tǒng)中保存的用戶敏感信息進行強加密保護處理.作者根據(jù)Java

2、的KeyStoreSPI類的編寫規(guī)范,設(shè)計了安全提供者和密鑰庫算法.該算法具有通用性,能夠被其它應(yīng)用程序方便地調(diào)用.由于系統(tǒng)中保存的密鑰項和證書項采用了哈希表來進行保存,所以能達到令人比較滿意的查詢速度.作者從目前PKI的發(fā)展趨勢出發(fā),通過研究了W3C的XML密鑰管理規(guī)范(XMLKey Management Specification,XKMS),使該文設(shè)計的KCMS符合XKMS規(guī)范的客戶端設(shè)計需求,能夠完成大部分XKMS客戶端的功能.

3、KCMS不僅能讀取、保存、查詢和驗證采用X.509格式的證書,同時也支持對采用其它PKI標準的基于XML簽名和XML加密的證書的讀取、查詢和驗證操作.KCMS構(gòu)建在Java2的平臺基礎(chǔ)之上,利用Java跨平臺和優(yōu)秀的安全性的特點,KCMS不需任何改動就可以在Windows、Linux等主流網(wǎng)絡(luò)操作系統(tǒng)平臺上運行.KCMS由于不需要使用數(shù)據(jù)庫來對密鑰和證書進行管理,可以減輕客戶端程序編寫的復(fù)雜性,能夠方便地使用在嵌入式等小型設(shè)備上面.該文