文档介绍：研究开发
电脑知识与技术
基于 PKI 的数字认证系统的设计与实现
周斌 1, 尹方平 2
( , 广东广州 510642; , 广东广州 510515)
摘要: 本文介绍了一个数字认证系统的重要部分, 分析了 O penSSL 包的优势, 提出了一个基于 PKI 体系的数字认证系统的设计方
案, 并给出了部分实现方案。
关键词: PKI; C A; 数字证书; O penSSL
中图分类号: TP 309
文献标识码: A
文章编号: 1009- 3044(2006)02- 0188- 02
The De s ign a nd Imple me nta tion of P KI- ba s e d Digita l Authe ntica tion S ys te m
Z H O U Bin 1, YIN Fang- ping2
( echnology C enter of South C hina Agricultural U niversity,Guangzhou 510642,C hina; Vocational C ollege of Mechanical and
Electrical T echnology,Guangzhou 510515,C hina)
Abs tra ct:T his paper introduces the important part of the digital authentication system,analyses the advantage of the O penSSL,provides one
way to design PKI- based Digital Authentication System and implement it partly.
Ke y words :PKI;C A;digital certificate;O penSSL
今天, 互联网所具有的广泛性和开放性犹如一把双刃剑, 在
给人们工作和生活提供前所未有的便利的同时, 也无可避免地存
在许多亟待解决的问题, 比如网络支付平台的安全可靠性, 网上
交易的合法有效及不可抵赖性保证, 知识产权、个人隐私权保护,
交易各方权利和义务等等。在企业信息交换过程中, 保证数据的
安全性日渐成为一个主要的问题, 其中包括信息的真实性、完整
性、可鉴别性、不可伪造性和不可抵赖性。为了防范信息安全风
险, 许多新的安全技术和规范不断涌现, 数字认证即是其中的一
员。 2005 年 4 月 1 日, 我国正式实施《中华人民共和国电子签名
法》, 第一次从法律的角度, 赋予可靠的电子签名与手写签名或盖
章具有同等的法律效力, 并明确了电子认证服务的市场准入制
度。
本文提出一种利用开发式源代码 OpenSSL 包来开发跨平台
的基于 PKI 的数字认证系统的方法, 以缩短系统的开发周期从而
促进认证系统的推广。
1 相关技术
PKI
二十世纪八十年代, PKI ( Public Key Infrastructure, 公开密钥
基础设施) 诞生了, 它是利用公钥理