基于PKI的認(rèn)證中心系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、21世紀(jì)以來(lái)隨著信息技術(shù)的飛速發(fā)展，特別是世界范圍內(nèi)的網(wǎng)絡(luò)互聯(lián)和信息的共享日益廣泛與深入，大大促進(jìn)了電子商務(wù)的快速發(fā)展。如何在交易的過(guò)程中保證敏感數(shù)據(jù)的保密性、完整性、不可否認(rèn)性，以及如何確認(rèn)交易雙方的真實(shí)身份就非常重要。
　　公鑰基礎(chǔ)設(shè)施(PublicKeyInfrastructure，PKI)是目前網(wǎng)絡(luò)安全建設(shè)的核心和重點(diǎn)，是綜合的網(wǎng)絡(luò)安全解決方案，是具有普適性的安全基礎(chǔ)設(shè)施。PKI通過(guò)非對(duì)稱密鑰技術(shù)并結(jié)合電子證書(shū)很好地解決了

2、電子商務(wù)對(duì)于安全性的要求。認(rèn)證中心(CertificationAuthority，CA)是一個(gè)專門(mén)負(fù)責(zé)對(duì)參與電子商務(wù)的各個(gè)實(shí)體進(jìn)行身份驗(yàn)證并發(fā)放電子證書(shū)的獨(dú)立機(jī)構(gòu)。
　　論文研究了PKI的原理、內(nèi)容與組成實(shí)施，分析了數(shù)字證書(shū)的格式，討論了建立在PKI上的重要應(yīng)用－安全套接層協(xié)議（SecuritySocketLayer，SSL）協(xié)議，并重點(diǎn)研究了公共密鑰密碼標(biāo)準(zhǔn)（PublicKeyCryptographyStandard，PKCS）

3、系列標(biāo)準(zhǔn)、X.509標(biāo)準(zhǔn)，以及PKI所涉及到的非對(duì)稱密鑰算法和電子簽名的原理。在此基礎(chǔ)上，本文提出一種完整的認(rèn)證中心解決方案，采用開(kāi)放源碼的密碼算法庫(kù)OpenSSL設(shè)計(jì)了CA系統(tǒng)。在實(shí)現(xiàn)CA系統(tǒng)功能的前提下，提取CA系統(tǒng)的通用功能函數(shù)和數(shù)據(jù)結(jié)構(gòu)，使用軟構(gòu)件技術(shù)，設(shè)計(jì)了認(rèn)證中心通用的證書(shū)管理模塊、加解密模塊、安全會(huì)話模塊和數(shù)字信封模塊。該CA系統(tǒng)提供對(duì)證書(shū)從申請(qǐng)、審核到發(fā)放、撤銷的全部生命周期管理。該CA頒發(fā)的數(shù)字證書(shū)可對(duì)安全電子郵件、安