基于ECC的數(shù)字證書管理系統(tǒng).pdf

1、數(shù)字證書作為一種權(quán)威性的電子文檔，提供了一種在Internet上驗證用戶身份的方式，人們可以在互聯(lián)網(wǎng)交往中用它來識別對方的身份。為了保證數(shù)字證書的唯一性和可靠性，通常采用公鑰體制，即利用一對互相匹配的密鑰進行加密、解密。相較于現(xiàn)在普遍采用的RSA公鑰體制，ECC能提供比RSA更好的加密強度，就整體看來其運算速度要更優(yōu)于RSA，且具有更小的密鑰長度，可以用較小的開銷和時延實現(xiàn)較高的安全性。 本研究利用橢圓曲線公鑰體制，設(shè)計了一個基

2、于ECC的數(shù)字證書管理系統(tǒng)，其具備了橢圓曲線算法的一系列優(yōu)點，使數(shù)字證書的唯一性和可靠性得到了更強有力的保障，同時也確保了證書用戶身份的有效識別。系統(tǒng)采用了模塊化的結(jié)構(gòu)設(shè)計，主要包括4個部分：用戶界面接口，CA引擎，ECC算法加解密和證書部署。其中用戶界面接口采用了事件消息機制，使系統(tǒng)對管理員的需求做出及時地事件響應(yīng)，相對獨立于其他幾個部分，保證了各部分間的獨立性和連接性；CA引擎即為整個系統(tǒng)的核心，包括了用戶身份的審核，授權(quán)，證書的頒