基于PKI的CA系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)信息技術(shù)的迅速發(fā)展以及Internet的不斷普及，在網(wǎng)絡(luò)傳遞信息時，信息的機密性、完整性、身份鑒別和不可否認性顯得越來越重要。PKI是信息安全領(lǐng)域一種成熟的解決方案，遵循了既定的標準，能夠為所有的網(wǎng)絡(luò)應(yīng)用提供密碼服務(wù)。CA是PKI的核心，是具有權(quán)威性、可信任性及公正性的第三方機構(gòu)，通過CA向用戶頒發(fā)公鑰證書，將用戶身份信息與用戶所持有的公鑰相互綁定，從而實現(xiàn)對用戶身份的證明。 該課題以PKI體系中的CA認證系統(tǒng)為研究對象

2、。研究了PKI的基礎(chǔ)理論、體系結(jié)構(gòu)以及PKI系列標準；分析了CA系統(tǒng)的目標和功能；并設(shè)計和實現(xiàn)了一個基于PKI的CA系統(tǒng)。相比于其他CA系統(tǒng)，該CA系統(tǒng)采用智能卡作為根密鑰的存儲和管理載體，在模塊間采用SSL建立安全通信，系統(tǒng)訪問控制采用了基于角色的訪問控制模型(RBAC)，因此具有較高的安全性。針對校園網(wǎng)絡(luò)的實際特點，該CA系統(tǒng)采用了一種改進的CA信任模型-環(huán)形CA信任模型，該模型能減少證書信任路徑的長度和CA交叉認證的次數(shù)。