基于PKIX-CMP的CA系統(tǒng)的研究與實現(xiàn).pdf

1、本文分析和總結(jié)了PKI技術基礎、PKIX-CMP標準規(guī)范,介紹了基于PKIX-CMP的CA系統(tǒng)的具體設計和實現(xiàn).在CA系統(tǒng)的開發(fā)中用到了Cryptlib開發(fā)包,通過對該開發(fā)包的研究和應用,縮短了CA系統(tǒng)的開發(fā)周期,提高了系統(tǒng)運行的穩(wěn)定性和服務效率.本文以模塊化的思想設計CA系統(tǒng),根據(jù)PKIX規(guī)范定義的PKIX模型將系統(tǒng)分為四個部分:CA服務器、RA服務器、WebServer、證書/CRL/密鑰備份數(shù)據(jù)庫.在具體實現(xiàn)中,按照當今軟件最流行

2、的組件封裝開發(fā)方式,利用COM技術將功能模塊封裝在組件庫中,實現(xiàn)了不同開發(fā)環(huán)境下的二進制代碼重用.同時在基于組件庫的模塊化設計基礎上,系統(tǒng)遵守分層的設計原則,分為CA系統(tǒng)接口層和CA系統(tǒng)實現(xiàn)層.本文在CA系統(tǒng)接口層基礎上以B/S方式完成CA系統(tǒng)實現(xiàn)層.該CA系統(tǒng)不需要CA用戶在客戶機上安裝任何程序,因此CA系統(tǒng)的升級對用戶也完全透明.客戶機只要有網(wǎng)頁瀏覽器用戶就可以通過瀏覽網(wǎng)頁的方式完成相關操作,包括面向RA操作員的創(chuàng)建PKI用戶、查詢