基于公開密鑰基礎(chǔ)設(shè)施的濟(jì)南科技安全系統(tǒng).pdf

1、公開密鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，PKI)是迄今為止解決電子政務(wù)安全問(wèn)題最全面的解決方案，但由于我國(guó)目前還沒(méi)有成熟的PKI解決方案，使得某些關(guān)鍵應(yīng)用領(lǐng)域不得不采用國(guó)外的PKI產(chǎn)品，但是國(guó)外PKI工具和產(chǎn)品對(duì)中國(guó)用戶屏蔽了一些關(guān)鍵功能，同時(shí)減弱了安全強(qiáng)度，所以研究和開發(fā)我國(guó)自主的、安全的PKI系統(tǒng)對(duì)于我國(guó)電子政務(wù)的發(fā)展至關(guān)重要。有鑒于此，本文致力于PKI在電子政務(wù)安全中的研究。 本文自主設(shè)計(jì)、實(shí)

2、現(xiàn)了濟(jì)南科技系統(tǒng)公開密鑰基礎(chǔ)設(shè)施JNSTPKI(JINAN Science and Technology Public Key Infrastructure)，該系統(tǒng)實(shí)現(xiàn)了典型PKI系統(tǒng)所應(yīng)該具有的絕大部分功能。具體來(lái)說(shuō)，本文對(duì)PKI技術(shù)的理論基礎(chǔ)進(jìn)行深入研究，其中包括加解密技術(shù)、數(shù)字簽名技術(shù)等；詳細(xì)分析了安全工具包CryptLib的源代碼，以保證底層算法的安全性；遵循國(guó)際上通用的標(biāo)準(zhǔn)和規(guī)范設(shè)計(jì)和實(shí)現(xiàn)了JNSTPKI系統(tǒng)，能提供信息加解

3、密、數(shù)字簽名和身份認(rèn)證等網(wǎng)絡(luò)安全服務(wù)。與同類系統(tǒng)相比，JNSTPKI的設(shè)計(jì)上更注重安全性、易用性、互操作性和可擴(kuò)展性；JNSTPKI系統(tǒng)的特色：證書的注銷采用了注銷列表和在線驗(yàn)證相結(jié)合的方式，較好地解決了證書注銷的效率和信息及時(shí)性之間的矛盾；所有的與敏感數(shù)據(jù)操作有關(guān)的操作均在CryptLib曲內(nèi)核中進(jìn)行，避免了因?yàn)閿?shù)據(jù)泄漏帶來(lái)的安全威脅；實(shí)現(xiàn)了雙密鑰對(duì)模型，使用不同的密鑰使不可否認(rèn)性服務(wù)和機(jī)密性服務(wù)分開，很好地滿足了不同應(yīng)用的需求；著眼