電子商務(wù)環(huán)境下企業(yè)內(nèi)部PKI-CA的構(gòu)成研究.pdf

1、互聯(lián)網(wǎng)的發(fā)展給人類帶來了新的動力,網(wǎng)絡(luò)已經(jīng)深入到社會政治、經(jīng)濟(jì)、文化、生活等各個(gè)領(lǐng)域,特別是給企業(yè)帶來了無限的商機(jī),電子商務(wù)正是在這種前提下產(chǎn)生的.通過電子商務(wù),人們可以自由的在家里進(jìn)行辦公、購物、交費(fèi)(比如電話費(fèi));企業(yè)可以在網(wǎng)上獲取信息、訂購原料、交易以及進(jìn)行各種信息的傳遞.但是網(wǎng)絡(luò)在帶來便利的同時(shí),也帶來了一些隱患,少數(shù)人利用網(wǎng)絡(luò)的便利來竊取商業(yè)情報(bào)、進(jìn)行攻擊和破壞,嚴(yán)重地威脅了信息的安全.隨著電子商務(wù)的發(fā)展,人們對信息安全的需要

2、越來越迫切.于是人們開始采用加密數(shù)據(jù)的方式來保護(hù)信息的安全,但是傳統(tǒng)加密技術(shù)其本身就存在著密鑰的管理和分發(fā)等安全問題,而公鑰密碼體制在有效解決密鑰管理問題的同時(shí)卻又帶來了公鑰真實(shí)性的問題.因此,為了將密碼學(xué)的理論投入實(shí)際應(yīng)用之中并有效地解決安全問題,人們設(shè)計(jì)了一種機(jī)制來解決公鑰與實(shí)體身份之間的綁定問題,這就是PKI(即公共密鑰基礎(chǔ)設(shè)施).PKI技術(shù)是通過由CA認(rèn)證中心發(fā)布證書的方式綁定了身份與公鑰的.同時(shí)PKI可以提供傳輸信息的機(jī)密性、

3、完整性、身份鑒別和抗否認(rèn)等的安全保障服務(wù).該文在研究PKI概念體系和實(shí)現(xiàn)技術(shù)的基礎(chǔ)上,參考了當(dāng)前主流PKI標(biāo)準(zhǔn),通過設(shè)計(jì)一個(gè)企業(yè)內(nèi)部CA(企業(yè)內(nèi)部事務(wù)是電子商務(wù)活動四種形式之一)來研究PKI/CA的構(gòu)成.文中首先就電子商務(wù)進(jìn)行了簡要說明,然后對國內(nèi)外PKI的發(fā)展?fàn)顩r進(jìn)行了闡述,在第二章里對PKI的一些技術(shù)基礎(chǔ)進(jìn)行了論述,首先從對稱密碼談起,然后闡述了散列函數(shù)、PKI的組成、所能提供的服務(wù)以及現(xiàn)行的標(biāo)準(zhǔn)等.第三章對認(rèn)證中心CA的概念、信任