PKI-CA的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的發(fā)展，電子商務(wù)已逐步被人們所接受，然而，基于開放性的Internet上的電子商務(wù)雖然具有傳統(tǒng)商務(wù)所沒有的優(yōu)勢(shì)，但同時(shí)也必須面對(duì)一些新問題的挑戰(zhàn)。開放性的網(wǎng)絡(luò)，導(dǎo)致電子商務(wù)系統(tǒng)面臨多方面的破壞和攻擊，如何保護(hù)商業(yè)信息不被非法獲取、盜用、篡改和破壞，已成為所有Internet參與者共同關(guān)心的重要問題。隨著電子商務(wù)在Internet上全球性的推廣，安全的重要性更加凸顯，人們對(duì)企業(yè)與企業(yè)、企業(yè)與消費(fèi)者之間電子交易安全的擔(dān)

2、憂已嚴(yán)重阻礙了電子商務(wù)的發(fā)展。 PKI采用證書進(jìn)行公鑰管理，通過第三方的可信任機(jī)構(gòu)(認(rèn)證中心，即CA)，把用戶的公鑰和用戶的其他標(biāo)識(shí)信息捆綁在一起，在技術(shù)上能夠保證在交易過程中實(shí)現(xiàn)身份認(rèn)證、安全傳輸、不可否認(rèn)性、數(shù)據(jù)完整性，為電子商務(wù)保駕護(hù)航。在PKI體系中，CA(認(rèn)證中心)處于核心地位，CA中心的安全是整個(gè)PKI體系安全的基礎(chǔ)。 本文首先介紹了PKI的一些基本概念，在研究PKI相關(guān)標(biāo)準(zhǔn)，證書/CRL等標(biāo)準(zhǔn)的基礎(chǔ)上提出了