pki技術(shù)的發(fā)展與應(yīng)用【文獻(xiàn)綜述】

1、畢業(yè)設(shè)計文獻(xiàn)綜述畢業(yè)設(shè)計文獻(xiàn)綜述計算機(jī)科學(xué)與技術(shù)計算機(jī)科學(xué)與技術(shù)PKIPKI技術(shù)的發(fā)展與應(yīng)用技術(shù)的發(fā)展與應(yīng)用摘要：PKI的核心是要解決信息網(wǎng)絡(luò)空間中的信任問題確定信息網(wǎng)絡(luò)空間中各種經(jīng)濟(jì)、軍事和管理行為主體身份的唯一性、真實性和合法性保護(hù)信息網(wǎng)絡(luò)空間中各種主體的安全利益。PKI的應(yīng)用前景不僅限于網(wǎng)上的商業(yè)行為而應(yīng)應(yīng)用于網(wǎng)絡(luò)生活中的方方面面。關(guān)鍵詞：PKI、公鑰、電子簽章一、課題研究歷史與研究現(xiàn)狀一、課題研究歷史與研究現(xiàn)狀1、PKI的發(fā)展歷

2、史自1976年W.Diffie和M.Hellman發(fā)明公開金鑰加密法后兩年，公開金鑰電子憑證的概念開始被提及；1988年公布第一個憑證標(biāo)準(zhǔn)X.509，而在1993年第一個IEFE憑證也公布了。到了1990年后半段，隨著網(wǎng)際網(wǎng)絡(luò)的崛起、網(wǎng)絡(luò)公司的出現(xiàn)、以及PKI與RSA發(fā)明專利權(quán)時限的結(jié)束，VeriSign在1995年成立，SSL機(jī)制也出現(xiàn)并且被廣泛的用于網(wǎng)頁瀏覽器中，PKI的發(fā)展在該段時期似乎充滿希望和存在著過高的期許。2、PKI概述P

3、KI是PublicKeyInfrastructure的縮寫，是指用公鑰概念和技術(shù)來實施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。這個定義涵蓋的內(nèi)容比較寬，是一個被很多人接受的概念。這個定義說明，任何以公鑰技術(shù)為基礎(chǔ)的安全基礎(chǔ)設(shè)施都是PKI。當(dāng)然，沒有好的非對稱算法和好的密鑰管理就不可能提供完善的安全服務(wù)，也就不能叫做PKI。也就是說，該定義中已經(jīng)隱含了必須具有的密鑰管理功能。PKI是一種新的安全技術(shù)，它由公開密鑰密碼技術(shù)、數(shù)字證書、證書

4、發(fā)放機(jī)構(gòu)（CA）和關(guān)于公開密鑰的安全策略等基本成分共同組成的。PKI是利用公鑰技術(shù)實現(xiàn)電子商務(wù)安全的一種體系，是一種基礎(chǔ)設(shè)施，網(wǎng)絡(luò)通訊、網(wǎng)上交易是利用它來保證安全的。從某種意義上講，PKI包含了安全認(rèn)證系統(tǒng)，即安全認(rèn)證系統(tǒng)CARA系統(tǒng)是PKI不可缺的組成部分。3、PKI現(xiàn)狀國外的PKI應(yīng)用已經(jīng)開始，開發(fā)PKI的廠商也有多家。許多廠家推出了可以應(yīng)用的PKI產(chǎn)品，有些公司已經(jīng)開始提供PKI服務(wù)。網(wǎng)絡(luò)許多應(yīng)用已經(jīng)在使用PKI技術(shù)以保證網(wǎng)絡(luò)的認(rèn)

5、證、非否認(rèn)、加解密和密鑰管理等。盡管如此，總的說來PKI技術(shù)仍在發(fā)展和完善之中。美國許多大企業(yè)已經(jīng)在建立自己的PKI系統(tǒng)。作為PKI的一種應(yīng)用，基于PKI的PKI市場也隨著電子商務(wù)的發(fā)展迅速膨脹。國外的一些大的網(wǎng)絡(luò)安全公司紛紛推出一系列的基于PKI的網(wǎng)絡(luò)安全產(chǎn)品，如美國的流程來看，電子簽章系統(tǒng)的出現(xiàn)讓企業(yè)擺脫了煩惱，提高了市場響應(yīng)速度，增強(qiáng)了企業(yè)競爭力。以簽訂電子合同為例，它就是一個簡單快捷的過程：首先要使用智能文檔設(shè)計工具，編輯合同內(nèi)

6、容，簽約雙方填寫相關(guān)合同信息，在確認(rèn)后，甲方先蓋上自己電子印章，即將一個類似U盤的物體插入電腦，二次輸入密碼后，用鼠標(biāo)點擊電子文件下方空白處，一個紅色的公司印章就印在指定位置。之后，甲方通過網(wǎng)絡(luò)將合同傳輸給乙方，乙方也用同樣的方法蓋上電子印章。這樣，一份具有法律效力的電子合同幾分鐘就生效了，大大加快了辦公效率。這些電子簽章看似一個簡單的圖片，但用戶卻無法對它作任何復(fù)制、提取或修改，保證交易的安全。同樣在網(wǎng)上行政審批上，遠(yuǎn)距離的同城或異地

7、簽訂電子公文的處理也類同電子商務(wù)合同，也會很安全、方便、快捷。舉例來看，像最近廈門推出的網(wǎng)上審批畢業(yè)生人事落戶制度，只要一分鐘即可辦完一名畢業(yè)生人事落戶手續(xù)，廈門跨部門網(wǎng)上審批顯示了電子簽章的高效率。參考文獻(xiàn)：參考文獻(xiàn)：[1]PKI大師眼中PKI現(xiàn)狀與未來趨勢梁理旋[2]PKI的應(yīng)用與發(fā)展分析張文吳娟《桂林航天工業(yè)高等?？茖W(xué)校學(xué)報》2006年01期[3]電子簽章在誘惑與困惑中前行吳勇毅[4]基于PKI的網(wǎng)上交易安全中間件的研究與實現(xiàn)呂格

8、莉王東戴驥邵自然微型電腦應(yīng)用2005年第21卷第12期[5]MichaelMyersRichAnkneyAmbarishMalpanietal.X.509InterPublicKeyInfrastructureOnlineCertificateStatusProtocolOCSP[S].RFC2560.PKIXWkingGroup1999.[6]ITUTRecommendationX.509InfmationTechnologyOpen