基于公開密鑰基礎(chǔ)設(shè)施的遠(yuǎn)程網(wǎng)上閱卷系統(tǒng)安全設(shè)計(jì).pdf

1、公開密鑰基礎(chǔ)設(shè)施PKI(Public Key Infrastructure)是一種利用非對(duì)稱密碼技術(shù)為電子商務(wù)、電子政務(wù)和電子事務(wù)的開展提供一整套安全的基礎(chǔ)平臺(tái).PKI技術(shù)遵循國(guó)際標(biāo)準(zhǔn),采用加密和數(shù)字簽名等密碼服務(wù),能夠?yàn)榫W(wǎng)絡(luò)應(yīng)用系統(tǒng)透明地提供所需要的密鑰和數(shù)字證書(簡(jiǎn)稱證書)的管理.在詳述了國(guó)內(nèi)外PKI技術(shù)應(yīng)用狀況、發(fā)展趨勢(shì)及采用的關(guān)鍵技術(shù)的基礎(chǔ)之上,分析了PKI技術(shù)是如何保證數(shù)據(jù)的機(jī)密性、真實(shí)性、完整性和不可否認(rèn)性.以PKI技術(shù)的一

2、般架構(gòu)為前提,討論了其構(gòu)成特征和核心技術(shù),重點(diǎn)是認(rèn)證中心CA(Certificate Authority)、證書庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書撤消處理系統(tǒng)和PKI應(yīng)用接口等五大組成部分的功能.結(jié)合遠(yuǎn)程網(wǎng)上閱卷應(yīng)用系統(tǒng)的安全需求,給出了一個(gè)基于PKI的系統(tǒng)架構(gòu),闡述了安全架構(gòu)中的身份認(rèn)證和數(shù)據(jù)加密機(jī)制.將對(duì)稱密碼算法和非對(duì)稱密碼算法共同使用,增強(qiáng)了應(yīng)用系統(tǒng)的安全性.詳細(xì)設(shè)計(jì)了系統(tǒng)安全架構(gòu)中的關(guān)鍵部分,實(shí)現(xiàn)了CA系統(tǒng)的主要功能.根據(jù)X.509

3、標(biāo)準(zhǔn),結(jié)合證書使用特點(diǎn),定義了證書和證書撤消列表CRL(Certificate Revocation List)結(jié)構(gòu),構(gòu)建了證書服務(wù)器,闡述了基于完全CRL的證書撤消流程.為完成證書和CRL的存儲(chǔ)以及證書的發(fā)布和撤消,設(shè)計(jì)了基于輕量級(jí)目錄訪問協(xié)議LDAP(Lightweight Directory Access Protocol)的證書庫(kù).通過分析在線證書狀態(tài)協(xié)議OCSP(Online Certificate Status Protoc