網絡書店中的PKI應用技術.pdf

1、安全問題是電子商務發(fā)展的瓶頸，電子商務對安全技術的要求可概括為：機密性、完整性、身份認證和抗抵賴。 目前，在解決電子商務安全問題的技術中，最成熟、應用最廣泛的當屬公鑰基礎設施PKI技術。 PKI是利用公開密鑰技術所構建的、解決網絡安全問題的、普遍適用的一種基礎設施，能夠為所有網絡應用提供身份認證、加密、數字簽名、時間戳等安全服務。因此，PKI技術是解決電子商務安全問題的關鍵。 就網上商店來說，網絡書店是目前應用最

2、廣、最成功的典范之一。一般，網絡書店系統(tǒng)有四個功能模塊：在線購書子系統(tǒng)、書店管理子系統(tǒng)、銀行子系統(tǒng)和CA認證子系統(tǒng)。分別實現前臺在線購書、后臺書店管理、在線安全支付和書店安全保障。網絡書店的交易中，交易雙方相互的身份認證是一個重要的問題。因此，在網絡書店的構建中，CA認證模塊是設計的關鍵環(huán)節(jié)。 CA子系統(tǒng)的框架，主要有認證機構CA、注冊機構RA、證書發(fā)布中心WP和證書庫。在設計的過程中，認證方式選擇、PKI的信任模型選擇都是設計