基于PKI規(guī)范的CA系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和通信技術(shù)的發(fā)展,計(jì)算機(jī)對于人們的生活和工作變得越來越重要,如今網(wǎng)上購物、電子交易、網(wǎng)上炒股等已經(jīng)十分普及.現(xiàn)代計(jì)算機(jī)和信息技術(shù)在改變?nèi)藗兊纳罘绞胶吞岣咂髽I(yè)的生產(chǎn)效率的同時(shí),也給人們留下了信息安全的隱患.為了解決各種信息及網(wǎng)絡(luò)安全問題,人們提出了各種不同的技術(shù)和標(biāo)準(zhǔn).如防火墻、入侵檢測系統(tǒng)等就是為了防止黑客入侵,保證主機(jī)系統(tǒng)安全的重要技術(shù).同時(shí)由于Internet的開放性以及協(xié)議本身存在的安全缺陷,對此人們對網(wǎng)絡(luò)的安全傳輸進(jìn)

2、行了大量的研究,網(wǎng)絡(luò)傳輸?shù)陌踩芯恐饕菫榱吮ＷC數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時(shí),不被竊聽,不被篡改,即提供數(shù)據(jù)的機(jī)密性和完整性.目前針對不同的網(wǎng)絡(luò)協(xié)議層,有了相應(yīng)的安全協(xié)議標(biāo)準(zhǔn).如IPSec協(xié)議就是通過在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行加密,來保證數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性,而SSL協(xié)議則是在傳輸層加密數(shù)據(jù)包來達(dá)到上述目的.為了實(shí)現(xiàn)安全服務(wù),必須要有相應(yīng)的設(shè)施來提供服務(wù).公鑰基礎(chǔ)設(shè)施(PKI,"Public Key Infrastructure")就是信息安全基礎(chǔ)

3、設(shè)施的一個(gè)重要組成部分,是一種普遍適用的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施.目前的PKI技術(shù)通過利用公鑰理論和技術(shù),來建立提供信息安全服務(wù)的基礎(chǔ)設(shè)施.公鑰體制是目前應(yīng)用最廣泛的一種加密體制,在這一體制中,加密密鑰與解密密鑰各不相同,發(fā)送信息的人利用接收者的公鑰發(fā)送加密信息,接收者再利用自己專有的私鑰進(jìn)行解密.這種方式既保證了信息的機(jī)密性,又能保證信息具有不可抵賴性.PKI的關(guān)鍵組件由數(shù)字證書認(rèn)證中心CA、審核注冊中心RA(Registration Aut

4、ority)、密鑰管理中心KM(Key Manager)等組件組成.作為提供信息安全服務(wù)的公共基礎(chǔ)設(shè)施,PKI是目前公認(rèn)的保障網(wǎng)絡(luò)社會安全的最佳體系.如何推廣PKI應(yīng)用,加強(qiáng)系統(tǒng)之間、部門之間PKI體系的互通互聯(lián),已經(jīng)成為目前PKI建設(shè)亟待解決的重要問題.因此基于PKI規(guī)范的CA安全認(rèn)證系統(tǒng)的開發(fā)和使用,對于解決在Internet網(wǎng)上進(jìn)行數(shù)據(jù)傳輸時(shí)遇到的傳輸安全問題、數(shù)據(jù)的完整性問題、身份認(rèn)證問題、交易的不可抵賴問題等具有重要的意義.該