基于PKI的CA系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)信息技術(shù)的迅速發(fā)展以及Internet的不斷普及，在網(wǎng)絡(luò)傳遞信息時(shí)，信息的機(jī)密性、完整性、身份鑒別和不可否認(rèn)性顯得越來越重要。PKI是信息安全領(lǐng)域一種成熟的解決方案，遵循了既定的標(biāo)準(zhǔn)，能夠?yàn)樗械木W(wǎng)絡(luò)應(yīng)用提供密碼服務(wù)。CA是PKI的核心，是具有權(quán)威性、可信任性及公正性的第三方機(jī)構(gòu)，通過CA向用戶頒發(fā)公鑰證書，將用戶身份信息與用戶所持有的公鑰相互綁定，從而實(shí)現(xiàn)對(duì)用戶身份的證明。 該課題以PKI體系中的CA認(rèn)證系統(tǒng)為研究對(duì)象

2、。研究了PKI的基礎(chǔ)理論、體系結(jié)構(gòu)以及PKI系列標(biāo)準(zhǔn)；分析了CA系統(tǒng)的目標(biāo)和功能；并設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)基于PKI的CA系統(tǒng)。相比于其他CA系統(tǒng)，該CA系統(tǒng)采用智能卡作為根密鑰的存儲(chǔ)和管理載體，在模塊間采用SSL建立安全通信，系統(tǒng)訪問控制采用了基于角色的訪問控制模型(RBAC)，因此具有較高的安全性。針對(duì)校園網(wǎng)絡(luò)的實(shí)際特點(diǎn)，該CA系統(tǒng)采用了一種改進(jìn)的CA信任模型-環(huán)形CA信任模型，該模型能減少證書信任路徑的長度和CA交叉認(rèn)證的次數(shù)。