基于XKMS的密鑰證書管理系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、該文在分析研究了Sun的JKS和SunJCE的JCEKS兩個(gè)密鑰庫算法的基礎(chǔ)上,設(shè)計(jì)并實(shí)現(xiàn)了密鑰證書管理系統(tǒng)(Key Certificate Management System,KCMS).KCMS針對(duì)JKS和JCEKS兩個(gè)算法生成的密鑰庫文件都沒有對(duì)用戶敏感信息進(jìn)行加密處理這點(diǎn)不足,從更加安全的角度出發(fā),采用基于密碼的加密算法PBEWithSHA1AndDESede對(duì)密鑰證書系統(tǒng)中保存的用戶敏感信息進(jìn)行強(qiáng)加密保護(hù)處理.作者根據(jù)Java

2、的KeyStoreSPI類的編寫規(guī)范,設(shè)計(jì)了安全提供者和密鑰庫算法.該算法具有通用性,能夠被其它應(yīng)用程序方便地調(diào)用.由于系統(tǒng)中保存的密鑰項(xiàng)和證書項(xiàng)采用了哈希表來進(jìn)行保存,所以能達(dá)到令人比較滿意的查詢速度.作者從目前PKI的發(fā)展趨勢(shì)出發(fā),通過研究了W3C的XML密鑰管理規(guī)范(XMLKey Management Specification,XKMS),使該文設(shè)計(jì)的KCMS符合XKMS規(guī)范的客戶端設(shè)計(jì)需求,能夠完成大部分XKMS客戶端的功能.

3、KCMS不僅能讀取、保存、查詢和驗(yàn)證采用X.509格式的證書,同時(shí)也支持對(duì)采用其它PKI標(biāo)準(zhǔn)的基于XML簽名和XML加密的證書的讀取、查詢和驗(yàn)證操作.KCMS構(gòu)建在Java2的平臺(tái)基礎(chǔ)之上,利用Java跨平臺(tái)和優(yōu)秀的安全性的特點(diǎn),KCMS不需任何改動(dòng)就可以在Windows、Linux等主流網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)上運(yùn)行.KCMS由于不需要使用數(shù)據(jù)庫來對(duì)密鑰和證書進(jìn)行管理,可以減輕客戶端程序編寫的復(fù)雜性,能夠方便地使用在嵌入式等小型設(shè)備上面.該文