數(shù)字證書(shū)驗(yàn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展將人類帶入信息化社會(huì)，隨之而來(lái)的是倍受關(guān)注的信息安全問(wèn)題?，F(xiàn)代密碼學(xué)己成為信息安全技術(shù)的核心，基于數(shù)字簽名的數(shù)字證書(shū)是現(xiàn)代密碼學(xué)主要研究的內(nèi)容之一。數(shù)字證書(shū)技術(shù)在身份識(shí)別和認(rèn)證、數(shù)據(jù)完整性、抗抵賴等方面具有其它技術(shù)所無(wú)法替代的作用，它在軍事、電子商務(wù)和電子政務(wù)等領(lǐng)域有著極廣泛的應(yīng)用。 數(shù)字證書(shū)在信息傳輸中起著驗(yàn)證用戶身份，保證信息傳遞的安全性、合法性和完整性等作用，它在公鑰基礎(chǔ)設(shè)施中是重要的一環(huán)。應(yīng)用第三方

2、軟件對(duì)數(shù)字證書(shū)解析存在著安全性無(wú)法徹底保障，證書(shū)信息分析不徹底等諸多問(wèn)題。因此對(duì)數(shù)字證書(shū)的驗(yàn)證過(guò)程的研究分析，實(shí)現(xiàn)數(shù)字證書(shū)驗(yàn)證代碼的完全自主開(kāi)發(fā)，為保證信息傳輸安全，建立有效的公鑰基礎(chǔ)設(shè)施起了重要的作用。 針對(duì)數(shù)字證書(shū)驗(yàn)證系統(tǒng)的實(shí)現(xiàn)，論文分析了基于X.509 標(biāo)準(zhǔn)的公鑰基礎(chǔ)設(shè)施（PKI）數(shù)字證書(shū)的驗(yàn)證機(jī)制，探討了數(shù)字證書(shū)的格式和語(yǔ)法定義、編碼方法。對(duì)微軟（MS）提供的數(shù)字證書(shū)解碼和驗(yàn)證過(guò)程進(jìn)行了探討，使用C 語(yǔ)言對(duì)數(shù)字證書(shū)的解碼

3、、有效期驗(yàn)證進(jìn)行了實(shí)現(xiàn)，實(shí)現(xiàn)了不使用第三方接口完成了數(shù)字證書(shū)的安全認(rèn)證。本文還探討了PKI 公鑰基礎(chǔ)設(shè)施、ASN.1 抽象語(yǔ)法、信息摘要算法和簽名算法，對(duì)信息安全的現(xiàn)狀和應(yīng)用進(jìn)行了闡述，并對(duì)以后的發(fā)展提出了設(shè)想。 在實(shí)現(xiàn)數(shù)字證書(shū)驗(yàn)證過(guò)程中，主要還針對(duì)了微軟公司提供的軟件對(duì)公鑰信息解碼不完全的特點(diǎn)，把公鑰信息中的n 與e 具體的解析出來(lái)，為數(shù)字證書(shū)的下一步使用提供了方便，也避免了在解密公鑰時(shí)使用微軟提供的未開(kāi)源函數(shù)進(jìn)行編程的不安全