基于PKCS的網(wǎng)絡(luò)安全電子系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)和電子商務(wù)的迅猛發(fā)展，如今大部分喜歡網(wǎng)上購物的用戶一般擁有多種支持網(wǎng)上購物的電子設(shè)備，如智能手機、PDA、辦公室和家中的臺式計算機、筆記本電腦、平板電腦等。用戶在進行各種網(wǎng)絡(luò)交易時，都要通過數(shù)字證書或者私鑰對其身份進行認證，一般情況下，用戶在不同設(shè)備上利用相同的數(shù)字證書和私鑰來證明自己的身份。為了能在每臺設(shè)備上都能進行身份認證，大部分用戶是將相同的證書和私鑰安裝在每一臺設(shè)備上，這種認證方式不僅繁瑣麻煩，而且給用戶帶來很大的

2、安全隱患，給一些不法分子提供了竊取用戶信息的機會。如果用戶在其中任何一臺設(shè)備上修改了用戶信息，其他設(shè)備都得一個個去修改，不能達到同步更新的目的，因此，研究一種能夠安全、便捷并且能夠隨時下載的數(shù)字證書或私鑰迫在眉睫。
　　為了解決上述的問題，本系統(tǒng)將采用公鑰基礎(chǔ)設(shè)施簡稱PKI技術(shù)和公鑰密碼標準簡稱PKCS標準之一的PKCS＃12相結(jié)合的密鑰技術(shù)，該技術(shù)能夠使用戶在任何能上網(wǎng)的設(shè)備上使用自己的證書及私鑰，而且不需要用戶隨身攜帶，該身份

3、認證的方式極大地方便了用戶進行網(wǎng)上交易。該身份認證的過程對用戶是透明的，用戶不必了解任何密碼知識或者計算機技術(shù)，只需要根據(jù)提供的信息進行相應(yīng)操作即可，大大降低了證書及私鑰對設(shè)備的依賴性。該認證過程不再需要智能卡、讀卡器、USB key、軟驅(qū)軟盤等一些輔助設(shè)備，可以直接根據(jù)用戶輸入的信息進行身份認證，方便快捷。由于該認證方式采用的是PKI技術(shù)和PKCS＃12相結(jié)合的密鑰技術(shù)，能夠保證整個認證過程的安全性，即使在安全性較差的無線環(huán)境下或網(wǎng)吧

4、等公共場所使用也可以確保安全。
　　為了能夠?qū)⑸鲜鰞煞N技術(shù)有效地結(jié)合在一起，并實現(xiàn)一套簡易的證書及私鑰生成原型系統(tǒng)，本系統(tǒng)將采用VC++進行底層開發(fā)。利用VC++編程語言，編寫一個ActiveX控件，并將該控件下載并安裝到瀏覽器上，用戶就可以將自己的數(shù)字證書及私鑰加密生成PKCS＃12包，最后導(dǎo)出并上傳至服務(wù)器。當(dāng)服務(wù)器接收PKCS＃12包后，將它存儲到硬盤中，并對其進行必要的備份，用戶下次使用時就可以直接從服務(wù)器上下載即可，用戶