基于PKI的數(shù)字證書(shū)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)時(shí)代信息安全問(wèn)題的日益凸顯，建立有效的安全通信體系成為政府單位和企業(yè)部門(mén)要面臨的首要問(wèn)題。如何保證數(shù)據(jù)的安全通信，將是信息數(shù)據(jù)時(shí)代的一項(xiàng)長(zhǎng)久議題?；谶@一點(diǎn)，本文提出了一個(gè)基于PKI的數(shù)字證書(shū)管理系統(tǒng)，并將數(shù)字證書(shū)管理事務(wù)架構(gòu)在基于角色的訪(fǎng)問(wèn)控制策略之上，有效提高了系統(tǒng)權(quán)限管理和數(shù)據(jù)的安全性與可靠性。
　　系統(tǒng)為使用B/S結(jié)構(gòu)的數(shù)字證書(shū)管理系統(tǒng)，選擇高效的MyEclipse作為開(kāi)發(fā)環(huán)境，選擇通用的Oracle作為數(shù)據(jù)庫(kù)，按

2、照軟件工程方法，首先對(duì)系統(tǒng)進(jìn)行了需求分析，使用面向?qū)ο蠼＜夹g(shù)，給出系統(tǒng)的總體邏輯結(jié)構(gòu)圖，進(jìn)行系統(tǒng)的總體分析設(shè)計(jì)，按照功能分為申請(qǐng)受理機(jī)構(gòu)、審核注冊(cè)中心 RA、證書(shū)權(quán)威中心 CA和密鑰管理中心KMC。然后將系統(tǒng)劃分為證書(shū)申請(qǐng)管理、申請(qǐng)審核、證書(shū)管理、密鑰管理、權(quán)限管理、日志審計(jì)和系統(tǒng)管理七個(gè)模塊進(jìn)行詳細(xì)設(shè)計(jì)，包括前臺(tái)界面設(shè)計(jì)、后臺(tái)服務(wù)器設(shè)計(jì)和數(shù)據(jù)庫(kù)設(shè)計(jì)及實(shí)現(xiàn)。整個(gè)系統(tǒng)基于PKI，將公鑰加密算法和對(duì)稱(chēng)加密算法有機(jī)結(jié)合，以生成加密數(shù)字證書(shū)和