多級(jí)網(wǎng)絡(luò)證書(shū)認(rèn)證系統(tǒng)技術(shù)研究.pdf

1、本論文在安全管理平臺(tái)的基礎(chǔ)上，為安全管理平臺(tái)中的工作人員構(gòu)建一個(gè)證書(shū)認(rèn)證系統(tǒng)，提供身份認(rèn)證，數(shù)據(jù)安全傳輸，不可否認(rèn)性，完整性等安全服務(wù)，形成一個(gè)可信任的安全環(huán)境，從而解決了安全管理平臺(tái)面臨的安全問(wèn)題。 論文首先對(duì)密碼學(xué)中對(duì)稱(chēng)密鑰密碼算法、非對(duì)稱(chēng)密鑰密碼算法和散列函數(shù)等理論進(jìn)行了研究，然后在密碼學(xué)知識(shí)的基礎(chǔ)之上深入了解了PKI(公開(kāi)密鑰基礎(chǔ)設(shè)施)的相關(guān)理論和技術(shù)構(gòu)架，最后結(jié)合具體項(xiàng)目將理論和實(shí)踐相結(jié)合，完成了一種基于PKI技術(shù)的多

2、級(jí)網(wǎng)絡(luò)證書(shū)認(rèn)證系統(tǒng)的設(shè)計(jì)方案。 論文使用SSL技術(shù)實(shí)現(xiàn)了SSLSocket模塊，通過(guò)這個(gè)模塊對(duì)所有的外部通信采用加密通信，保證信息安全；依托成熟的CA證書(shū)體系，采用國(guó)家密碼委員會(huì)認(rèn)可的加密技術(shù)和CA技術(shù)；CA采用層次式CA認(rèn)證結(jié)構(gòu)，方便系統(tǒng)的擴(kuò)充和系統(tǒng)效率的提高；系統(tǒng)的設(shè)計(jì)采用模塊化結(jié)構(gòu)，方便以后系統(tǒng)功能的擴(kuò)充。 論文的在證書(shū)認(rèn)證領(lǐng)域，對(duì)證書(shū)的申請(qǐng)、證書(shū)的審核、證書(shū)的簽發(fā)、證書(shū)的撤銷(xiāo)、證書(shū)的查詢和證書(shū)廢止列表(CRL)等