基于組件的PKI系統(tǒng)模型構(gòu)建與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，以及Internet的廣泛普及，網(wǎng)絡(luò)對(duì)于社會(huì)發(fā)展、人們生活工作變得越發(fā)重要，網(wǎng)絡(luò)應(yīng)用己深入到政治、經(jīng)濟(jì)、文化等各個(gè)領(lǐng)域。但是，網(wǎng)絡(luò)技術(shù)在改變?nèi)藗兩罘绞脚c提高工作效率的同時(shí)，也留下了巨人的安全隱患。其中，如何保證網(wǎng)絡(luò)條件下信息的機(jī)密性、完整性、真實(shí)性利不可否認(rèn)性，已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域研究的重要課題之一。經(jīng)過多年的研究，初步形成了一套完整的Internet解決方案，即目前被廣泛采用的PKI(公鑰基礎(chǔ)設(shè)施)技術(shù)。

2、 PKI技術(shù)通過利用公鑰理論和技術(shù)，建立提供信息安全服務(wù)的基礎(chǔ)設(shè)施。PKI關(guān)鍵組件由認(rèn)證中心CA、注冊(cè)中心RA和證書庫等組件組成。其中，CA是PKI的核心組成部件，通過CA，可完成密鑰分發(fā)與證書簽名等工作，保證信息傳輸?shù)臋C(jī)密性、完整性、真實(shí)性和不可否認(rèn)性。 本文詳細(xì)介紹了PKI理論及其體系結(jié)構(gòu)，分析了PKI的各功能模塊。在此基礎(chǔ)上，參考開放源代碼的CA實(shí)現(xiàn)方案，基于J2EE平臺(tái)和組件技術(shù)設(shè)計(jì)了一個(gè)安全、模塊化、功能較為全面