基于證書網(wǎng)關(guān)的數(shù)字證書跨CA查取技術(shù)研究.pdf

1、數(shù)字證書是一種權(quán)威性的電子文檔。它是由一個(gè)權(quán)威機(jī)構(gòu)——CA（Certification Authority）發(fā)行的，人們可以在互聯(lián)網(wǎng)交往中用它來識(shí)別對(duì)方的身份。當(dāng)一方需要給另一方發(fā)送加密信息時(shí)，則首先需要獲得對(duì)方的數(shù)字證書。在一個(gè)存在多個(gè)CA的PKI（Public Key Infrastructure，公開密鑰基礎(chǔ)設(shè)施）體系中，如何跨越不同CA在線查取證書是一個(gè)到目前為止還沒有很好解決的關(guān)鍵問題。 本文對(duì)數(shù)字證書的查取技術(shù)進(jìn)行了

2、研究，針對(duì)數(shù)字證書跨CA查取的需求，設(shè)計(jì)出一種基于證書網(wǎng)關(guān)的跨CA的數(shù)字證書查取系統(tǒng)，該系統(tǒng)在不改變CA現(xiàn)有結(jié)構(gòu)、不要求統(tǒng)一命名空間的前提下，實(shí)現(xiàn)了數(shù)字證書跨CA的查取。證書用戶在任意一個(gè)CA登陸系統(tǒng)后，向證書網(wǎng)關(guān)提交用戶名、電子郵件等查詢條件，查詢到系統(tǒng)中所有CA中符合查詢條件的用戶的數(shù)字證書。證書用戶能根據(jù)需要，選擇下載搜索到的用戶的數(shù)字證書。 本文研究了數(shù)字證書跨CA查取系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)，分析了證書查詢請(qǐng)求的轉(zhuǎn)發(fā)方式，通過廣

3、度優(yōu)先生成樹的方式優(yōu)化了網(wǎng)絡(luò)結(jié)構(gòu)，并通過證書網(wǎng)關(guān)的配置文件實(shí)現(xiàn)了網(wǎng)絡(luò)優(yōu)化。 本文通過超文本傳輸協(xié)議實(shí)現(xiàn)了證書用戶和證書網(wǎng)關(guān)之間的交互，證書用戶以瀏覽器為客戶端，通過網(wǎng)頁將數(shù)字證書查詢請(qǐng)求提交給證書網(wǎng)關(guān)所在的Web服務(wù)器進(jìn)行處理。證書網(wǎng)關(guān)與證書網(wǎng)關(guān)之間使用Web Services協(xié)議進(jìn)行交互，通過Web Services服務(wù)的接口，能獲得其他網(wǎng)關(guān)所在CA的數(shù)據(jù)庫的用戶的數(shù)字證書，實(shí)現(xiàn)了證書網(wǎng)關(guān)之間的通信。證書網(wǎng)關(guān)與數(shù)據(jù)庫之間使用的