電子商務環(huán)境下企業(yè)內部PKI-CA的構成研究.pdf

1、互聯(lián)網的發(fā)展給人類帶來了新的動力,網絡已經深入到社會政治、經濟、文化、生活等各個領域,特別是給企業(yè)帶來了無限的商機,電子商務正是在這種前提下產生的.通過電子商務,人們可以自由的在家里進行辦公、購物、交費(比如電話費);企業(yè)可以在網上獲取信息、訂購原料、交易以及進行各種信息的傳遞.但是網絡在帶來便利的同時,也帶來了一些隱患,少數(shù)人利用網絡的便利來竊取商業(yè)情報、進行攻擊和破壞,嚴重地威脅了信息的安全.隨著電子商務的發(fā)展,人們對信息安全的需要

2、越來越迫切.于是人們開始采用加密數(shù)據(jù)的方式來保護信息的安全,但是傳統(tǒng)加密技術其本身就存在著密鑰的管理和分發(fā)等安全問題,而公鑰密碼體制在有效解決密鑰管理問題的同時卻又帶來了公鑰真實性的問題.因此,為了將密碼學的理論投入實際應用之中并有效地解決安全問題,人們設計了一種機制來解決公鑰與實體身份之間的綁定問題,這就是PKI(即公共密鑰基礎設施).PKI技術是通過由CA認證中心發(fā)布證書的方式綁定了身份與公鑰的.同時PKI可以提供傳輸信息的機密性、

3、完整性、身份鑒別和抗否認等的安全保障服務.該文在研究PKI概念體系和實現(xiàn)技術的基礎上,參考了當前主流PKI標準,通過設計一個企業(yè)內部CA(企業(yè)內部事務是電子商務活動四種形式之一)來研究PKI/CA的構成.文中首先就電子商務進行了簡要說明,然后對國內外PKI的發(fā)展狀況進行了闡述,在第二章里對PKI的一些技術基礎進行了論述,首先從對稱密碼談起,然后闡述了散列函數(shù)、PKI的組成、所能提供的服務以及現(xiàn)行的標準等.第三章對認證中心CA的概念、信任