基于PKI的數(shù)字證書統(tǒng)一管理平臺.pdf

1、聲明本人鄭重聲明：所呈交的學位論文，是本人在指導教師的指導下，獨立進行研究所取得的成果。除文中已經(jīng)注明引用的內(nèi)容外，本論文不包含其他個人或集體已經(jīng)發(fā)表或撰寫過的研究成果。對本文的研究做出重要貢獻的個人和集體，均已在文中以明確方式標明。本聲明的法律責任由本人承擔。論文作者簽名：垂筮日期：迎墮臼關(guān)于學位論文使用權(quán)的說明本人完全了解太原理工大學有關(guān)保管、使用學位論文的規(guī)定，其中包括：①學校有權(quán)保管、并向有關(guān)部門送交學位論文的原件與復印件；②學

2、?？梢圆捎糜坝　⒖s印或其它復制手段復制并保存學位論文；③學校可允許學位論文被查閱或借閱；④學校可以學術(shù)交流為目的，復制贈送和交換學位論文；⑤學?？梢怨紝W位論文的全部或部分內(nèi)容(保密學位論文在解密后遵守此規(guī)定)。簽名：王絲日期：趟。[：i導師簽名：太原理工大學碩士研究生學位論文中國建設(shè)銀行及中國農(nóng)業(yè)銀行未采用第三方認證機構(gòu)簽發(fā)數(shù)字證書，而是通過自建CA(CertificateAuthority證書授權(quán)中心)和RA來簽發(fā)。基于以上各原因，

3、為了達到數(shù)字證書管理的安全性、準確性、統(tǒng)一性、廣泛適用性，本文提出了數(shù)字證書統(tǒng)一管理平臺(3c中簡稱UDCⅧ)。此平臺采用SSL(SecureSocketsLayer安全套接層)雙向通道認證加密，并對證書操作進行了數(shù)字簽名，且可對其驗簽驗證何用戶進行的操作，同時支持2048位RSA算法，從而保證了安全性；此系統(tǒng)可以部署于證書應用平臺本地局域網(wǎng)，通過查詢本地數(shù)據(jù)庫狀態(tài)來獲知證書的最新狀態(tài)，一般不會存在丟包等現(xiàn)象，從而保證了系統(tǒng)數(shù)據(jù)的準備性

4、；此平臺可以統(tǒng)一管理RSAl024及2048位數(shù)字證書，可以統(tǒng)一管理軟證書及USBKEY證書，可以管理個人普通證書、企業(yè)普通證書及web服務(wù)器證書，從而保證了系統(tǒng)的統(tǒng)一性；此平臺可以充當RA系統(tǒng)連接第三方權(quán)威機構(gòu)CA，也可以充當CA自簽發(fā)證書，此系統(tǒng)可以部署于不同的應用服務(wù)器及數(shù)據(jù)庫，以滿足不同的用戶群體，以確保系統(tǒng)的廣泛適用性。本文首先根據(jù)數(shù)字證書管理的現(xiàn)狀，進行了UDCMP的需求分析，接著根據(jù)系統(tǒng)需求深入研究了UDCMP的設(shè)計與實現(xiàn)