基于pki的usbkey在保險(xiǎn)系統(tǒng)中的研究

1、基于基于PKIPKI的USBKeyUSBKey在保險(xiǎn)系統(tǒng)中的研究與應(yīng)用在保險(xiǎn)系統(tǒng)中的研究與應(yīng)用【摘要】在inter上開(kāi)展保險(xiǎn)業(yè)務(wù)縮短了銷售渠道，但安全認(rèn)證問(wèn)題也成為發(fā)展網(wǎng)上保險(xiǎn)的障礙。文章分析了用戶密鑰管理問(wèn)題和pki中簽名應(yīng)用和加密應(yīng)用中對(duì)私鑰管理上的不同要求，建議選擇使用usbkey作為用戶密鑰安全管理的方案。研究了在pki體系中引入usbkey，并且成功實(shí)現(xiàn)了基于usbkey的簽名證書和加密證書在保險(xiǎn)公司ca系統(tǒng)上的申請(qǐng)和簽發(fā)流程

2、。【關(guān)鍵詞】usbkey；私鑰保護(hù)；不可否認(rèn)；pki【abstract】thedevelopmentsofinsuranceoninterhasgreatlyshtenedthesalechannelscutthecost.buttheproblemofsecuritycertificatehasalsobecometheobstacleinthedevelopmentofinterinsurance.inthispaperwehave

3、variouscircumstancesintheapplicationofpkiarchivingrecoverykeyencryptionapplications.thispaperdiscussestheintroductionofusbkeytopkisystemsuccessfullyensurethattheusbkey–basedsignaturecertificatescouldrealizetheapplication

4、issueprocessinthecasystemoftheinsurancecompany.【keywds】usbkey；privatekeyprotection；pki；nonrepudiation數(shù)的桌面操作系統(tǒng)都支持usb接口，可以即插即用。另外usbkey內(nèi)置加密算法程序，可以自行產(chǎn)生密鑰對(duì)，usbkey跟智能卡一樣能夠保證私鑰始終無(wú)法從外部讀取，簽名、加密運(yùn)算均在usbkey內(nèi)進(jìn)行，不會(huì)被讀入計(jì)算機(jī)的內(nèi)存中，也不會(huì)占用額外的

5、cpu資源。2pki體系與用戶密鑰管理分析2.1pki提供的安全服務(wù)pki是一個(gè)利用公鑰密碼技術(shù)在開(kāi)放的互聯(lián)網(wǎng)環(huán)境中提供數(shù)據(jù)加密和數(shù)據(jù)簽名服務(wù)的統(tǒng)一的技術(shù)框架。它由公鑰密碼技術(shù)、數(shù)字證書、權(quán)威認(rèn)證機(jī)構(gòu)（ca）和系統(tǒng)安全策略等基本部分組成。pki系統(tǒng)的主要目的是通過(guò)自動(dòng)管理密鑰和證書，為用戶建立起一個(gè)安全的網(wǎng)絡(luò)運(yùn)行環(huán)境，使用戶可以在多種應(yīng)用環(huán)境下方便的使用加密和數(shù)字簽名技術(shù)，從而保證網(wǎng)上數(shù)據(jù)的機(jī)密性、完整性、有效性和不可否認(rèn)性。pki體系