基于PKI的信息加密傳輸及安全認證.pdf

1、該文以網絡安全技術實際課題NNSP的開發(fā)與應用為背景,介紹了PKI技術的基本概念、基礎理論、基本特征、信任核心CA和信任結構.對網絡安全的幾項關鍵技術——防炎墻技術、智能卡技術和PKI技術的優(yōu)缺點進行比較分析.討論了PKI技術在信息傳輸安全中的重要作用.論文結合作者參加的NNSP系統(tǒng)中NCA證書頒發(fā)、證書查詢子系統(tǒng)的研究成查,論述了NNSP系統(tǒng)的選型分析、PKI管理模型和NNSP系統(tǒng)的功能劃分,并說明了NNSP系統(tǒng)與用戶具體應用無關的平

2、臺特性.重點論述了NNSP的核心——NCA的建立過程及NNSP系統(tǒng)中密鑰生成的動態(tài)性、信息加密傳輸和安全認證實現的詳細過程和技術特點.文中特別強調NNSP為應用提供核心平臺、并提供二次開發(fā)接口的研制方法.這種以核心平臺為目標,把平臺開發(fā)與應用開發(fā)分離,將具體應用留待二次開發(fā)中實現的研制思想,極大地提高了系統(tǒng)的產品性和復用性.這種研制思想將為領域工程和應用軟件研制提供一種好的、實際的開發(fā)模式.論文最后針對實現NNSP過程中遇到的問題,對構