CA系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)及ECC加密算法的理論研究.pdf

1、近年來在網(wǎng)絡(luò)上的安全問題一直是個(gè)相當(dāng)熱門的話題。隨著網(wǎng)絡(luò)在我們的日常生活中日趨普及，使得從原本的連線速度問題，演變到注重個(gè)人隱私及資訊的安全。 由于網(wǎng)絡(luò)上的成員復(fù)雜，如何對(duì)每個(gè)成員進(jìn)行身份確認(rèn)，對(duì)傳輸信息進(jìn)行加密，是一個(gè)重要課題。為了解決網(wǎng)絡(luò)通信的安全問題，人們對(duì)加密技術(shù)進(jìn)行了深入的研究，其應(yīng)用也越來越普及。近年來，公鑰加密技術(shù)十分引人注目，其應(yīng)用也十分廣泛。PKI(PublicKeyInfrastructure)是一個(gè)采用公鑰

2、加密原理和技術(shù)來實(shí)現(xiàn)并提供安全服務(wù)的、具有通用性的安全基礎(chǔ)設(shè)施。隨著操作系統(tǒng)的支持、國(guó)家法令的頒布和標(biāo)準(zhǔn)化的進(jìn)行，PKI越來越受到人們注視，但是PKI本身有一些問題并沒有解決。 本文首先對(duì)公鑰密碼學(xué)中的常用算法進(jìn)行了闡述，如RSA、DSA、Diffie-Hellman等，雖然RSA是最被推廣使用的公鑰加密算法，但它需要大量的計(jì)算，在網(wǎng)絡(luò)中，使用RSA這樣計(jì)算量龐大的加密系統(tǒng)仍有缺陷，于是，我們?cè)敿?xì)探討了公鑰密碼學(xué)中最新的橢圓曲線

3、密碼體制的數(shù)學(xué)原理及其在PKI中的應(yīng)用，接著介紹了PKI中重要的結(jié)構(gòu)如證書、證書吊銷列表等及其ASN.1描述，闡述了PKI中各子系統(tǒng)的組織結(jié)構(gòu)，在設(shè)計(jì)過程中，分析一個(gè)原型CA的各模塊間的關(guān)系和作用，重點(diǎn)分析并實(shí)現(xiàn)了公鑰基礎(chǔ)設(shè)施PKI的核心機(jī)構(gòu)CA的完整功能，對(duì)于CA的前端RA也做出了詳盡分析實(shí)現(xiàn)。結(jié)合其他輔助系統(tǒng)，即可形成一套有效的PKI系統(tǒng)，基本可以滿足電子商務(wù)、電子政務(wù)的安全需求。最后，對(duì)CA設(shè)計(jì)中的不足進(jìn)行分析，對(duì)PKI的應(yīng)用進(jìn)行