基于PKI的CA系統(tǒng)的研究與設(shè)計(jì).pdf

1、基于基于PKIPKI的CACA系統(tǒng)的研究與設(shè)計(jì)系統(tǒng)的研究與設(shè)計(jì)ResearchdesignofCAsystembasedonPKI領(lǐng)域：計(jì)算機(jī)技術(shù)作者姓名：李小娜指導(dǎo)教師：趙政教授企業(yè)導(dǎo)師：劉正華高級(jí)工程師天津大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院二零壹伍年肆月I摘要隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，人們的生活在發(fā)生著巨大的變化，傳統(tǒng)的購(gòu)物方式、辦公方式漸漸被電子商務(wù)、電子政務(wù)而取代，各種網(wǎng)絡(luò)交易、網(wǎng)絡(luò)信息平臺(tái)應(yīng)運(yùn)而生，方便、快捷、高效的運(yùn)作方式吸引

2、了廣大用戶，大家享受著網(wǎng)絡(luò)帶來(lái)的極致生活?？墒?，突然有一天，有人發(fā)現(xiàn)自己在網(wǎng)上賬戶里的錢被盜了，又有消息報(bào)道稱網(wǎng)絡(luò)是國(guó)外間諜竊取我國(guó)秘密信息的重要途徑，這時(shí)候大家慌了，開(kāi)始擔(dān)憂網(wǎng)絡(luò)的安全問(wèn)題，既然離不開(kāi)網(wǎng)絡(luò)，那么有沒(méi)有辦法可以保障網(wǎng)絡(luò)的安全性呢？公開(kāi)密鑰基礎(chǔ)設(shè)施（PKI），英文全稱為PublicKeyInfrastructure，PKI以公鑰理論為基礎(chǔ)，是保障大型開(kāi)放式網(wǎng)絡(luò)環(huán)境下信息安全的重要措施。PKI除了可以保障數(shù)據(jù)的機(jī)密性和完整性

3、外，還可以實(shí)現(xiàn)用戶身份的認(rèn)證，保證了網(wǎng)絡(luò)交易的不可否認(rèn)性。在整個(gè)PKI體系中，CA認(rèn)證系統(tǒng)是它的關(guān)鍵組件，它利用公鑰體制，將證書和密鑰綁定在一起，實(shí)現(xiàn)了用戶、證書、密鑰的三者的一一對(duì)應(yīng)。本論文在研究國(guó)內(nèi)外CA認(rèn)證系統(tǒng)的研發(fā)背景和發(fā)展現(xiàn)狀的基礎(chǔ)上，通過(guò)分析網(wǎng)絡(luò)安全和用戶對(duì)CA系統(tǒng)的需求，對(duì)系統(tǒng)的架構(gòu)進(jìn)行研究和設(shè)計(jì)。包括用戶注冊(cè)管理、證書證書注銷列表的生成和簽發(fā)、證書更新、證書狀態(tài)的查詢、證書證書注銷列表的存儲(chǔ)與發(fā)布等等，提供了對(duì)證書、密鑰