PKI數(shù)字證書(shū)實(shí)現(xiàn)和應(yīng)用.pdf

1、在計(jì)算機(jī)和網(wǎng)絡(luò)的迅速發(fā)展的時(shí)代，數(shù)字化生存的基礎(chǔ)是網(wǎng)絡(luò)與信息安全，數(shù)字化信息傳遞對(duì)網(wǎng)上政務(wù)的安全性提出了很高的要求，安全服務(wù)(如認(rèn)證、完整性和機(jī)密性等)已經(jīng)逐漸成為網(wǎng)絡(luò)政務(wù)應(yīng)用中的一項(xiàng)不可或缺的成分。公開(kāi)密鑰基礎(chǔ)設(shè)施(PublicKeyInfrastructure-PKI)是蘭州檢察院PKI/CA系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)中的核心理論。本文在PKI的理論及體系結(jié)構(gòu)基礎(chǔ)上深入剖析了PKI實(shí)現(xiàn)的相關(guān)技術(shù)。PKI技術(shù)采用證書(shū)管理公鑰，通過(guò)認(rèn)證中心CA(C

2、ertificateAuthority)進(jìn)行用戶的公鑰和用戶的其他標(biāo)識(shí)信息捆綁，實(shí)現(xiàn)了一套完整的CA平臺(tái)及管理系統(tǒng)，其中包括：CA證書(shū)申請(qǐng)、證書(shū)審核、證書(shū)制作、證書(shū)頒發(fā)、證書(shū)下載、證書(shū)查詢、證書(shū)注銷等。詳細(xì)分析了PKI系統(tǒng)各功能模塊，重點(diǎn)討論了CA認(rèn)證中心RA注冊(cè)中心、證書(shū)的管理等實(shí)現(xiàn)技術(shù)。本文解決了蘭州檢察院PKI/CA系統(tǒng)/密鑰分發(fā)和管理問(wèn)題，并通過(guò)數(shù)字證書(shū)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密和鑒別，保證了信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)