數(shù)字證書(shū)解析和頒發(fā)軟件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、公鑰基礎(chǔ)設(shè)施是目前公認(rèn)的解決大規(guī)模、分布式開(kāi)放網(wǎng)絡(luò)環(huán)境下信息安全問(wèn)題最可行、最有效的辦法。公鑰基礎(chǔ)設(shè)施的核心是公鑰證書(shū),核心的實(shí)施者是認(rèn)證中心。由于國(guó)內(nèi)外數(shù)字證書(shū)解析和頒發(fā)軟件在易用性、安全性、使用廣度和非自主知識(shí)產(chǎn)權(quán)方面的缺陷以及國(guó)外對(duì)此類產(chǎn)品出口的限制，設(shè)計(jì)和實(shí)現(xiàn)一個(gè)可靠的、易用的證書(shū)解析和頒發(fā)軟件非常迫切。 根據(jù)ASN.1語(yǔ)法規(guī)則對(duì)證書(shū)的格式進(jìn)行解析，解析出證書(shū)版本、證書(shū)序列號(hào)、證書(shū)頒發(fā)者信息、證書(shū)有效日期、證書(shū)申請(qǐng)者信息

2、、證書(shū)申請(qǐng)者公鑰、證書(shū)擴(kuò)展、證書(shū)簽名，將證書(shū)抽象的數(shù)據(jù)轉(zhuǎn)變?yōu)榭梢暤膶?shí)體；解析證書(shū)后，運(yùn)用哈希算法、RSA解密技術(shù)，對(duì)用戶的證書(shū)進(jìn)行驗(yàn)證，以確保證書(shū)的信息沒(méi)有被修改；獲取用戶的信息，并對(duì)數(shù)據(jù)進(jìn)行ASN.1編碼，運(yùn)用哈希算法、RSA加密技術(shù)，對(duì)用戶頒發(fā)類似于身份證的數(shù)字證書(shū)。 數(shù)字證書(shū)解析和頒發(fā)軟件實(shí)現(xiàn)了證書(shū)的解析、驗(yàn)證與頒發(fā)三個(gè)功能。一個(gè)證書(shū)的使用過(guò)程首先是頒發(fā)證書(shū)，證書(shū)頒發(fā)之后可用工具對(duì)證書(shū)進(jìn)行解析，查看相關(guān)的字段是否正確，同時(shí)