一個基于PKI的CA認證系統(tǒng)的模型與實現(xiàn).pdf

1、隨著Internet以及電子商務(wù)的發(fā)展,人們對信息安全的需要越來越迫切.為了保證互聯(lián)網(wǎng)上信息傳輸?shù)臋C密性、真實性、完整性和不可否認性,防范電子交易及支付過程中的欺詐行為,必須在互聯(lián)網(wǎng)中建立并維持一種令人信任的環(huán)境和機制.因此采用最有效的安全技術(shù),建立電子商務(wù)安全體系結(jié)構(gòu),已成為電子商務(wù)建設(shè)中迫切需要解決的問題.基于公鑰基礎(chǔ)設(shè)施PKI(Public Key Infrastructure)與CA(Certification Authorit

2、y)認證技術(shù)的數(shù)字證書解決方案,現(xiàn)已被普遍采用.CA認證機構(gòu)承擔著網(wǎng)上安全電子交易的認證服務(wù),是一個能簽發(fā)數(shù)字證書并能確認用戶身份的受信任的第三方機構(gòu).該文介紹了公鑰基礎(chǔ)設(shè)施PKI及其密碼理論基礎(chǔ),詳細闡述了CA認證機構(gòu)的組成及其功能,重點提出了一個在Linux下實現(xiàn)的CA認證系統(tǒng)的模型并給出了實現(xiàn)方法.區(qū)別于傳統(tǒng)的CA系統(tǒng),該認證系統(tǒng)采用混合式的PKI信任模型,將用戶生成密鑰對和CA認證機構(gòu)集中生成密鑰對兩種方式結(jié)合起來,為每個用戶提