基于Web Service的證書(shū)服務(wù)應(yīng)用系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、Internet網(wǎng)的發(fā)展和普及給人們的學(xué)習(xí)、工作和生活帶來(lái)了巨大的便利。然而，人們?cè)谙硎芫W(wǎng)絡(luò)和計(jì)算機(jī)帶來(lái)便利的同時(shí)，也品嘗到了安全問(wèn)題的苦澀。病毒的快速傳播、電腦“黑客”的肆虐入侵、重要信息的泄密…… 這些問(wèn)題已威脅到政府服務(wù)、金融、電信、電力等國(guó)家基礎(chǔ)設(shè)施。為了防范這些隱患，許多新的安全技術(shù)規(guī)范不斷涌現(xiàn)，基于數(shù)字證書(shū)的PKI技術(shù)便是其中之一。 公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）是建立在公鑰

2、密碼體制上的信息安全基礎(chǔ)設(shè)施，為應(yīng)用提供身份認(rèn)證、加密、數(shù)字簽名、時(shí)間戳等安全服務(wù)。數(shù)字證書(shū)認(rèn)證中心（CA）是其核心部件，它的主要任務(wù)是數(shù)字證書(shū)、證書(shū)廢除列表CRL的簽發(fā)及管理。PKI已廣泛用于保障電子商務(wù)和電子政務(wù)的安全。 然而，需要使用PKI技術(shù)的機(jī)構(gòu)用戶(hù)并非都具有設(shè)立自己的PKI系統(tǒng)的技術(shù)和硬件條件，這些機(jī)構(gòu)用戶(hù)希望不設(shè)立相關(guān)系統(tǒng)，即能享受PKI技術(shù)的相關(guān)服務(wù)。于是，一些數(shù)字證書(shū)的公司開(kāi)始提供基于PKI技術(shù)的服務(wù)，這些服務(wù)

3、被稱(chēng)為證書(shū)服務(wù)（也稱(chēng)PKI服務(wù)）。證書(shū)服務(wù)的出現(xiàn)，使PKI的應(yīng)用更加全面，也為一些中小型機(jī)構(gòu)帶來(lái)了福音。 本文對(duì)證書(shū)服務(wù)的現(xiàn)狀作了探討和分析，針對(duì)其中的托管服務(wù)提出了存在的問(wèn)題，探討了解決方案—采用Web Service技術(shù)，整合兩種托管服務(wù)，分模塊實(shí)現(xiàn)服務(wù)安全性等，并在這些分析的基礎(chǔ)上對(duì)基于Web Service的證書(shū)服務(wù)應(yīng)用系統(tǒng)作出了設(shè)計(jì)，并加以實(shí)現(xiàn)。 通過(guò)研究與實(shí)現(xiàn)，最后我們可以看到，無(wú)論是個(gè)人用戶(hù)、服務(wù)器用戶(hù)、完