一個(gè)基于PKI的CA認(rèn)證系統(tǒng)的模型與實(shí)現(xiàn).pdf

1、隨著Internet以及電子商務(wù)的發(fā)展,人們對(duì)信息安全的需要越來(lái)越迫切.為了保證互聯(lián)網(wǎng)上信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性,防范電子交易及支付過(guò)程中的欺詐行為,必須在互聯(lián)網(wǎng)中建立并維持一種令人信任的環(huán)境和機(jī)制.因此采用最有效的安全技術(shù),建立電子商務(wù)安全體系結(jié)構(gòu),已成為電子商務(wù)建設(shè)中迫切需要解決的問(wèn)題.基于公鑰基礎(chǔ)設(shè)施PKI(Public Key Infrastructure)與CA(Certification Authorit

2、y)認(rèn)證技術(shù)的數(shù)字證書(shū)解決方案,現(xiàn)已被普遍采用.CA認(rèn)證機(jī)構(gòu)承擔(dān)著網(wǎng)上安全電子交易的認(rèn)證服務(wù),是一個(gè)能簽發(fā)數(shù)字證書(shū)并能確認(rèn)用戶(hù)身份的受信任的第三方機(jī)構(gòu).該文介紹了公鑰基礎(chǔ)設(shè)施PKI及其密碼理論基礎(chǔ),詳細(xì)闡述了CA認(rèn)證機(jī)構(gòu)的組成及其功能,重點(diǎn)提出了一個(gè)在Linux下實(shí)現(xiàn)的CA認(rèn)證系統(tǒng)的模型并給出了實(shí)現(xiàn)方法.區(qū)別于傳統(tǒng)的CA系統(tǒng),該認(rèn)證系統(tǒng)采用混合式的PKI信任模型,將用戶(hù)生成密鑰對(duì)和CA認(rèn)證機(jī)構(gòu)集中生成密鑰對(duì)兩種方式結(jié)合起來(lái),為每個(gè)用戶(hù)提