PKI的實現(xiàn)和CA信任模型的研究.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的高速發(fā)展，使得人們能以方便、迅捷的方式進行交流，然而，由于計算機網(wǎng)絡(luò)的開放性設(shè)計，在得益于網(wǎng)絡(luò)技術(shù)帶來種種便利的同時，人們不得不面對日益嚴重的信息安全問題。PKI(PublicKeyInfrastructure公鑰基礎(chǔ)設(shè)施)是目前網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)與核心，是電子商務(wù)安全實施的基本保障，它提供了一個密鑰和證書的管理平臺，能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理，從而有效地保證了重要信

2、息的機密性、完整性和用戶身份的合法性。 因此基于PKl規(guī)范的CA安全認證系統(tǒng)的開發(fā)和使用，對于解決在Internet網(wǎng)上進行數(shù)據(jù)傳輸時遇到的傳輸安全問題、數(shù)據(jù)的完整性問題、身份認證問題、交易的不可抵賴問題等具有重要的意義。 在理解PKI概念、標準、及相關(guān)內(nèi)容的基礎(chǔ)上，本文研究和實現(xiàn)了一個簡單的基于J2EE柜架的PKI系統(tǒng)，包括證書機構(gòu)CA、客戶實體端Ee。論文主要應(yīng)用JAVA的安全體系結(jié)構(gòu)，實現(xiàn)了證書申請、發(fā)布，撤消、數(shù)

3、字信封和驗證數(shù)字簽名功能。同時還針對CA信任模型提出了一種改進方案。在PKI的CA信任模型中，都涉及到CA的信任及交叉認證的過程。隨著整個信息安全的不斷發(fā)展，交叉信任變得越來越重要，傳統(tǒng)的信任模型都有各自的局限性，尤其在交叉認證方面很難實現(xiàn)。本文在充分研究發(fā)國內(nèi)外目前CA的信任模型，結(jié)合我國目前的一些具體情況，提出了一種將層次結(jié)構(gòu)模型和橋模型想結(jié)合的一種新的TB-CA信任模型。TB-CA信任模型充分地利用了樹型和橋的優(yōu)點，舍棄了各自的缺