數(shù)字證書解析和頒發(fā)軟件的設(shè)計與實現(xiàn).pdf

1、公鑰基礎(chǔ)設(shè)施是目前公認的解決大規(guī)模、分布式開放網(wǎng)絡(luò)環(huán)境下信息安全問題最可行、最有效的辦法。公鑰基礎(chǔ)設(shè)施的核心是公鑰證書,核心的實施者是認證中心。由于國內(nèi)外數(shù)字證書解析和頒發(fā)軟件在易用性、安全性、使用廣度和非自主知識產(chǎn)權(quán)方面的缺陷以及國外對此類產(chǎn)品出口的限制，設(shè)計和實現(xiàn)一個可靠的、易用的證書解析和頒發(fā)軟件非常迫切。 根據(jù)ASN.1語法規(guī)則對證書的格式進行解析，解析出證書版本、證書序列號、證書頒發(fā)者信息、證書有效日期、證書申請者信息

2、、證書申請者公鑰、證書擴展、證書簽名，將證書抽象的數(shù)據(jù)轉(zhuǎn)變?yōu)榭梢暤膶嶓w；解析證書后，運用哈希算法、RSA解密技術(shù)，對用戶的證書進行驗證，以確保證書的信息沒有被修改；獲取用戶的信息，并對數(shù)據(jù)進行ASN.1編碼，運用哈希算法、RSA加密技術(shù)，對用戶頒發(fā)類似于身份證的數(shù)字證書。 數(shù)字證書解析和頒發(fā)軟件實現(xiàn)了證書的解析、驗證與頒發(fā)三個功能。一個證書的使用過程首先是頒發(fā)證書，證書頒發(fā)之后可用工具對證書進行解析，查看相關(guān)的字段是否正確，同時