九江石化總廠經(jīng)營管理信息集成系統(tǒng)中的PKI技術(shù).pdf

1、企業(yè)級公鑰基礎(chǔ)設(shè)施PKI的設(shè)計與實施是用來保證內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)應(yīng)用的安全。它在保證網(wǎng)絡(luò)應(yīng)用的可用性和安全性的同時還具有可擴展性及靈活性。PKI通過公鑰密碼技術(shù)來實施和提供安全服務(wù)，它為各類合法用戶建立可信的身份，并保證企業(yè)對安全策略、認證方式及證書生命周期管理等方面能夠全面控制。 九江石化總廠經(jīng)營管理信息集成系統(tǒng)面臨著許多不安全因素。為了給該系統(tǒng)提供一個更安全、更快捷的平臺，采用PKI技術(shù)來構(gòu)建安全系統(tǒng)。 基于構(gòu)建

2、PKI系統(tǒng)模型的需求和九江石化總廠的實際情況，從認證機構(gòu)CA中分離出注冊機構(gòu)RA，采用單CA多RA結(jié)構(gòu)。此模型由終端實體、CA、CA管理系統(tǒng)、RA、RA管理系統(tǒng)、請求提交系統(tǒng)、證書庫、秘密存儲庫、日志與初始信息庫等功能模塊組成。PKI系統(tǒng)通過WindowsServer2003內(nèi)嵌的證書服務(wù)來實現(xiàn)CA的功能，利用RA管理系統(tǒng)接受證書申請者的數(shù)字證書請求，以帶外的方式通過請求提交系統(tǒng)向CA提交數(shù)字證書請求，并根據(jù)相應(yīng)的安全策略決定是否頒發(fā)數(shù)