金融IC卡證書簽發(fā)系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著電子政務(wù)的發(fā)展，網(wǎng)絡(luò)上資金的電子交換日益頻繁，如何防止信息的偽造和欺騙成為非常重要的問題。中國人民銀行頒發(fā)的行業(yè)標(biāo)準(zhǔn)《中國金融集成電路(IC)卡規(guī)范》，提供了保證電子現(xiàn)金數(shù)據(jù)認(rèn)證的安全體系。通過建立認(rèn)證中心，使用認(rèn)證中心私鑰簽名生成公鑰證書，該證書中的數(shù)字簽名可以確保證書信息的真實性，保證數(shù)字信息傳輸?shù)耐暾浴?br>　　論文以金融IC卡借記/貸記應(yīng)用公鑰體系中的CA認(rèn)證中心為研究對象，以公交一卡通跨市域、跨交通建設(shè)為背景，通過對相

2、關(guān)理論和技術(shù)的研究，總結(jié)出數(shù)字證書在系統(tǒng)中的應(yīng)用模式;論文在系統(tǒng)目標(biāo)及功能分析的基礎(chǔ)上，將系統(tǒng)進(jìn)行了功能模塊劃分，然后對非對稱密鑰生成服務(wù)、證書簽發(fā)和管理、安全審計等功能進(jìn)行了詳細(xì)設(shè)計，最終實現(xiàn)了金融IC卡證書簽發(fā)系統(tǒng)。該系統(tǒng)基于公鑰密碼體制的數(shù)字簽名技術(shù)，采用B/S架構(gòu)使用Java語言開發(fā)，以O(shè)racle作為系統(tǒng)的數(shù)據(jù)庫，系統(tǒng)用到的簽名算法是國際算法RSA和國密算法SM2，支持國密算法是本系統(tǒng)的特色。系統(tǒng)的重點是使用報文與硬件密碼機(jī)進(jìn)