貴陽CA數(shù)字認證中心系統(tǒng)架構(gòu)及其在電子政務中的應用與研究.pdf

1、隨著電子政務和電子商務不斷推進，互聯(lián)網(wǎng)上的安全問題已經(jīng)日益突出，建立完善的電子認證體系成為電子政務和電子商務能否穩(wěn)定發(fā)展的關(guān)鍵。 以數(shù)字安全證書為核心的PKI(Public Key Infrastructure公鑰基礎(chǔ)設(shè)施)技術(shù)正在日趨成熟，PKI技術(shù)采用證書管理公鑰，通過第三方的可信任機構(gòu)認證中心CA(Certificate Authority)。把要傳輸?shù)臄?shù)字信息進行加密和簽名，保證信息傳輸?shù)臋C密性、真實性、完整性和不可否認

2、性，從而保證信息的安全傳輸。其應用已覆蓋了安全電子郵件、虛擬專用網(wǎng)絡(VPN)、Web交互安全、電子數(shù)據(jù)交換、Internet上的信用卡交易等，涉及電子商務、電子政務、電子事務安全等諸多領(lǐng)域。 本文首先介紹了CA認證的理論和技術(shù)和PKI體系的基本理論，重點分析了PKI加密技術(shù)及其涉及的關(guān)鍵技術(shù)，然后簡述了國內(nèi)外PKI/CA認證體系的概況，分析了國內(nèi)CA認證的現(xiàn)況，及CA建設(shè)中存在的問題。 針對貴陽CA認證中心，本文從GY

3、CA系統(tǒng)需求入手，從應用的角度討論了系統(tǒng)架構(gòu)、模塊的組成、原理、相互關(guān)系，分析了系統(tǒng)功能的實現(xiàn)技術(shù)。根據(jù)貴陽CA認證中心的實際工作流程、系統(tǒng)安全性的考慮以及實際應用情況，討論了CA認證在電子政務中的實際應用，研究PKI/CA認證技術(shù)在電子政務中的可行性。 PKI/CA的應用已經(jīng)十分廣泛，本文以PKI/CA在電子政務中的實際應用，在貴陽市公務員安全電子郵件系統(tǒng)的基礎(chǔ)上，結(jié)合系統(tǒng)實際，通過研究系統(tǒng)的功能特點、基礎(chǔ)架構(gòu)以及信息安全、提