CA系統(tǒng)的設(shè)計實現(xiàn)及ECC加密算法的理論研究.pdf

1、近年來在網(wǎng)絡(luò)上的安全問題一直是個相當熱門的話題。隨著網(wǎng)絡(luò)在我們的日常生活中日趨普及，使得從原本的連線速度問題，演變到注重個人隱私及資訊的安全。 由于網(wǎng)絡(luò)上的成員復(fù)雜，如何對每個成員進行身份確認，對傳輸信息進行加密，是一個重要課題。為了解決網(wǎng)絡(luò)通信的安全問題，人們對加密技術(shù)進行了深入的研究，其應(yīng)用也越來越普及。近年來，公鑰加密技術(shù)十分引人注目，其應(yīng)用也十分廣泛。PKI(PublicKeyInfrastructure)是一個采用公鑰

2、加密原理和技術(shù)來實現(xiàn)并提供安全服務(wù)的、具有通用性的安全基礎(chǔ)設(shè)施。隨著操作系統(tǒng)的支持、國家法令的頒布和標準化的進行，PKI越來越受到人們注視，但是PKI本身有一些問題并沒有解決。 本文首先對公鑰密碼學中的常用算法進行了闡述，如RSA、DSA、Diffie-Hellman等，雖然RSA是最被推廣使用的公鑰加密算法，但它需要大量的計算，在網(wǎng)絡(luò)中，使用RSA這樣計算量龐大的加密系統(tǒng)仍有缺陷，于是，我們詳細探討了公鑰密碼學中最新的橢圓曲線

3、密碼體制的數(shù)學原理及其在PKI中的應(yīng)用，接著介紹了PKI中重要的結(jié)構(gòu)如證書、證書吊銷列表等及其ASN.1描述，闡述了PKI中各子系統(tǒng)的組織結(jié)構(gòu)，在設(shè)計過程中，分析一個原型CA的各模塊間的關(guān)系和作用，重點分析并實現(xiàn)了公鑰基礎(chǔ)設(shè)施PKI的核心機構(gòu)CA的完整功能，對于CA的前端RA也做出了詳盡分析實現(xiàn)。結(jié)合其他輔助系統(tǒng)，即可形成一套有效的PKI系統(tǒng)，基本可以滿足電子商務(wù)、電子政務(wù)的安全需求。最后，對CA設(shè)計中的不足進行分析，對PKI的應(yīng)用進行