陜西煙草CA認證系統(tǒng)的分析與設(shè)計.pdf

1、隨著計算機技術(shù)的普及和互聯(lián)網(wǎng)的廣泛應(yīng)用，信息化的浪潮席卷全球。運用信息化手段，企業(yè)可以通過信息資源的深入開發(fā)和廣泛利用，實現(xiàn)生產(chǎn)過程的自動化、管理方式的網(wǎng)絡(luò)化、決策支持的智能化和商務(wù)運營的電子化，在降低成本、提高生產(chǎn)效率的同時，也整體提升企業(yè)的市場競爭力。但與此同時，基于互聯(lián)網(wǎng)的公開性、匿名性等特點，網(wǎng)絡(luò)信息的安全問題也日益突出，各種安全隱患無時不刻不在威脅著基于互聯(lián)網(wǎng)傳輸?shù)母黝愋畔?，保證網(wǎng)絡(luò)信息的安全成為擺在我們面前不可忽視的問題。目

2、前，在網(wǎng)絡(luò)信息安全領(lǐng)域，PKI/CA技術(shù)是業(yè)內(nèi)比較成熟并得到廣泛應(yīng)用的技術(shù)之一。 作為信息安全基礎(chǔ)的公開密鑰基礎(chǔ)設(shè)施（PKI）已經(jīng)成為當今計算機安全領(lǐng)域研究的熱點問題，采用十分可靠的安全技術(shù)來提供身份鑒別從而保證各種應(yīng)用的機密性、完整性、和不可抵賴性，為安全服務(wù)提供基礎(chǔ)框架，并逐漸成為整個安全體系結(jié)構(gòu)的核心部分。PKI以公鑰加密體制為基礎(chǔ)，結(jié)合了數(shù)字證書、數(shù)字簽名等技術(shù)。CA（CertificateAuthority）認證系統(tǒng)是

3、PKI的核心組成部件；它以一系列的協(xié)議規(guī)范為標準，把用戶的公鑰和用戶的其他標識信息捆綁在一起，為用戶簽發(fā)證書，證書應(yīng)用于正常的網(wǎng)絡(luò)活動中，保證用戶網(wǎng)絡(luò)活動的合法性和安全性。 本論文正是針對上述問題，以陜西煙草商業(yè)信息系統(tǒng)的網(wǎng)絡(luò)現(xiàn)狀為主要的研究對象，對陜西煙草CA系統(tǒng)的建設(shè)發(fā)展作了創(chuàng)新性和探索性研究、規(guī)劃、設(shè)計。 本文主要進行了以下幾個方面的工作： 1.介紹陜西煙草CA系統(tǒng)建設(shè)的項目背景，提出CA系統(tǒng)的建設(shè)要求。

4、 2.對陜西煙草CA系統(tǒng)的安全需求進行分析，并基于需求分析，提出CA系統(tǒng)建設(shè)方案的總體規(guī)劃設(shè)計。 3.詳細設(shè)計CA系統(tǒng)的三個重要組成部分--CA認證中心（CAServer）、注冊審核系統(tǒng)（RAServer）、密鑰管理中心（KMC）的建設(shè)方案。其中對證書的申請、審核、下載、更新、撤銷流程，密鑰生成和管理等內(nèi)容進行了重點的論述。 4.對CA系統(tǒng)進行整體的管理以及安全方面的設(shè)計。 5.分析陜西煙草商業(yè)信息系統(tǒng)中的