PKI數(shù)字證書實(shí)現(xiàn)和應(yīng)用.pdf

1、在計算機(jī)和網(wǎng)絡(luò)的迅速發(fā)展的時代，數(shù)字化生存的基礎(chǔ)是網(wǎng)絡(luò)與信息安全，數(shù)字化信息傳遞對網(wǎng)上政務(wù)的安全性提出了很高的要求，安全服務(wù)(如認(rèn)證、完整性和機(jī)密性等)已經(jīng)逐漸成為網(wǎng)絡(luò)政務(wù)應(yīng)用中的一項(xiàng)不可或缺的成分。公開密鑰基礎(chǔ)設(shè)施(PublicKeyInfrastructure-PKI)是蘭州檢察院PKI/CA系統(tǒng)設(shè)計和實(shí)現(xiàn)中的核心理論。本文在PKI的理論及體系結(jié)構(gòu)基礎(chǔ)上深入剖析了PKI實(shí)現(xiàn)的相關(guān)技術(shù)。PKI技術(shù)采用證書管理公鑰，通過認(rèn)證中心CA(C

2、ertificateAuthority)進(jìn)行用戶的公鑰和用戶的其他標(biāo)識信息捆綁，實(shí)現(xiàn)了一套完整的CA平臺及管理系統(tǒng)，其中包括：CA證書申請、證書審核、證書制作、證書頒發(fā)、證書下載、證書查詢、證書注銷等。詳細(xì)分析了PKI系統(tǒng)各功能模塊，重點(diǎn)討論了CA認(rèn)證中心RA注冊中心、證書的管理等實(shí)現(xiàn)技術(shù)。本文解決了蘭州檢察院PKI/CA系統(tǒng)/密鑰分發(fā)和管理問題，并通過數(shù)字證書對傳輸?shù)臄?shù)據(jù)進(jìn)行加密和鑒別，保證了信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)