基于局域網(wǎng)內(nèi)CA證書管理中心的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡技術(shù)的繁榮發(fā)展,網(wǎng)絡信息系統(tǒng)中的安全問題越來越引起人們的重視。如何保證網(wǎng)絡信息系統(tǒng)中數(shù)據(jù)的機密性、真實性、完整性和不可抵賴性已經(jīng)成為網(wǎng)絡信息安全領(lǐng)域的重要課題。公鑰基礎(chǔ)設施技術(shù)被認為是解決以上信息安全問題的重要技術(shù)。因此在某些環(huán)境中,該技術(shù)對于保障數(shù)據(jù)的機密性等有著重要意義。
　　本論文工作來源于某實際項目。在本論文中,設計并實現(xiàn)了一個基于局域網(wǎng)的證書管理系統(tǒng)。該系統(tǒng)為整個項目提供了一個基礎(chǔ)支撐。在該系統(tǒng)中,證書管理

2、中心作為一個權(quán)威性、可信任性的第三方,向用戶頒發(fā)公鑰證書。證書管理中心首先進行了初始化的操作,初始化完成后才能向用戶頒發(fā)證書。公鑰證書將用戶的公鑰與用戶的身份信息相互綁定起來,進而實現(xiàn)了對用戶身份的認證,網(wǎng)絡中用戶身份的真實性得到保證。其中,用戶的私鑰的安全性是非常關(guān)鍵的,因此保護好私鑰是信息安全的重要保障。為了解決該問題,利用USB-Key只能導入而不能導出私鑰的特性,將用戶證書及私鑰存入到USB-Key中。系統(tǒng)還實現(xiàn)了證書頒發(fā)后的維