文档介绍：长沙理工大学
硕士学位论文
基于PKI的证书认证系统设计与实现
姓名:吴嘎
申请学位级别:硕士
专业:计算机应用技术
指导教师:王广芳
20070301
摘要触作为标准的信息安全体系结构,现己被普遍采用。在的是信息加密公钥。所有实体的证书是由一个权威机构一餭吣为了确保网络时代的信息安全,国际上提出了基于公钥基础设施校罟丶氖堤迨鞘种な椋峁┩缟系纳矸葜っ鳌J种な橛涤者可以将其证书提供给其他人、镜慵巴缱试矗灾な邓暮戏ㄉ矸荩并且与对方建立加密的、可信的通信。证书还同时起着公钥分发的作用,每份证书都携带着持有人的公钥,签名证书携带的是签名公钥,信息加密证书携带⑿械摹本文研究的目的就是从保障网络信息安全的角度出发,深入探讨逑的理论以及相关的应用,建立一套较为完善的基于双证书的,密钥管理功能分离的系统。实现系统中最为核心的数字证书管理,提供数证书的签发、注销和发布等各项功能。该系统以非对称加密算法结合对称加密算法,生成数字证书所需的各种信息,并以僮飨低澄F教ǎ褂孟冉目7⒐ぞ撸实现一个能保证信息安全的数字证书发放基础设施,充分保证信息的机密性、真实性、完整性、不可抵赖性。关键词:公钥基础设施;认证中心;数字证书;数字签名
∞姗秛晰砌緋矗∞目’硎,錿琻∞·,ぁ辭伽临锄自舔协й鏵譭弈蚽叩锄膔:矗籧゛∞∞丘∞%衄甌辬霍鵨∞∞衄譼鵷辪瑂鮯6遡越農趎路Ⅱ吼∞∞∞甌饥船柚∞瓵辬駉吗賏比∞巧柚荆篒鷄—篴西豲緄】璐柚籇賢辬∞猽币譪瑆弱畁,H鮰,癱墙.,譽哟眂,餭Ⅱ
奶秀孙擎学位论文版权使用授权书日期:哆年々月“日旅长沙理工大学学位论文原创性声明日期:年移月彤日本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权长沙理工大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于年解密后适用本授权书。朐谝陨舷嘤Ψ娇蚰诖颉啊獭作者签名:⒈C芸冢⒉槐C茑稹导师签名:日期
第一章绪论背景緎技术“T诎踩ǖ缱佑始曲访问、虚拟专用网络以及电子商务、电子政务等的各个环节都普遍应用了际酢Ⅺ是一暮诵牟糠质蔷哂腥ㄍ浴⒖尚湃涡约肮缘牡谌交挂籆砒鲥Mü鼵蛴没О浞⒐恐な椋没У纳矸菪畔⒂胨际跻丫滩蝗莼骸月,中国。随着网络技术,特别是互联网技术在我国的迅速发展和普及,各种网络应用,如电子商务、电子政务、网上银行、网上证券交易等也在我国迅猛发展。互联网的开放性、国际性和自由性的特点也使得网络与信息安全同样成为人们高度关注的社会性问题。人们在接纳和喜爱它的信息丰富、超越时空、成本低廉等优点的同时,也在无时不刻地担心着网上信息传输的安全性。网络上各类计算机病毒的肆虐、黑客入侵、网络攻击、信息窃取等不安全因素,造成的损失数目巨大,触目惊心。因此如何解决网络信息的安全性,已经成为发展网络技术的重要任务。信息安全的基本目标是实现信息的机密性、完整性、可用性和资源的合法使用。对信息系统这四个基本安全目标的威胁即是基本威胁。综合起来说,就是要保障电子信息的有效性。国际标准化组织制定的开放系统互联规定了五种标准的安全服务,包括:数据保密服务,数据完整性服务,对象认证安全服务,访问控制服务和防止抵赖安全服务。这五种服务并不是彼此独立的,而是互相联系,互为一体的。在网络上进行电子交易或者传输重要数据时,必须确认通信双方的合法身份,保证重要数据在网上传输的安全性,防止信息被窃取和篡改,并且一旦发生纠纷,必须能够提供仲裁。从保护国家和个人利益出发,各国政府加强对信息安全的重视程度,对于互联网的信息安全问题,世界各国都投入大量的人力,物力和财力进行研究。初步形成了一套完整的饩龇桨福茨壳氨还惴翰捎玫墓炕∩枋种遵循标准的利用公钥加密技术为网上通信提供一整套安全的基础平台。其中所持有的公钥之间相互绑定,从而实现对用户身份的证明我国作为一个网络大国,发展自己的技术是非常必要的。研究和开发年抡匠闪⒘恕爸泄鶳Ⅺ论坛”筹备工作组,并授权“中国论坛”筹备工作组代表中国参加亚洲论坛组织和煊虻幕疃月日,实施《电子签名法》,中国的建设进入大发展时期。
国内外应用和研究现状家部门和重要领域都不能使用国外的罚虼嗽缛湛7⒊晒ο碛