基于PKI的USBKey在保險系統(tǒng)中的研究與應用.pdf

1、電子商務應用于保險業(yè)從而產生了網上保險。在Internet上開展保險業(yè)務縮短了銷售渠道，大大降低了費用，但安全認證問題也成為發(fā)展網上保險的障礙。PKI是目前解決分布式開放網絡的信息安全問題方法。保證PKI的用戶私鑰安全是PKI成功的關鍵。 本文對用戶在使用PKI應用時所面臨的各種情況進行了探討，在密鑰生成、密鑰存儲、密鑰傳輸、密鑰歸檔與恢復等關鍵環(huán)節(jié)上分析了用戶密鑰管理問題和PKI中簽名應用和加密應用中對私鑰管理上的不同要求，進

2、而對比了幾種不同的密鑰存儲方式，建立選擇了使用USBKey作為用戶密鑰安全管理的方案。本文中保險公司CA系統(tǒng)增加了USBKey的支持，介紹了基于USBKey的證書及密鑰處理相關函數；基于USBKey的簽名證書申請的實現(xiàn)；基于USBKey的加密證書申請的實現(xiàn)以及對USBKey的幾個關鍵性操作的源代碼進行了描述，實現(xiàn)在USBKey中簽名應用和加密應用。本文中的基于USBKey的保險公司電子印章系統(tǒng)采用了COM技術實現(xiàn)了對電子文檔的簽章與驗證