Web Service在PKI系統(tǒng)中的應(yīng)用.pdf

1、隨著計算機技術(shù)的發(fā)展和網(wǎng)絡(luò)應(yīng)用的日益普及,計算機網(wǎng)絡(luò)安全已經(jīng)成為必須面對和解決的問題.計算機網(wǎng)絡(luò)安全的需求有機密性、鑒別性、完整性、抗抵賴性.基于PKI(Public Key Infrastructure)的認(rèn)證系統(tǒng)有利于解決這一類的安全問題.PKI是一種結(jié)合對稱與非對稱密碼技術(shù)構(gòu)建的安全基礎(chǔ)設(shè)施,其中證書權(quán)威機構(gòu)CA(CertificationAuthority)是系統(tǒng)的核心部分.CA通過向個體發(fā)放數(shù)字證書提供了解決安全問題的方法.個

2、體擁有的數(shù)字證書可以提供自身身份的證明,即鑒別性和抗抵賴性,個體之間的數(shù)據(jù)傳輸結(jié)合加密算法和簽名算法可以提供機密性和完整性的保證.數(shù)字證書本身的認(rèn)證則需要用到CA的數(shù)字證書.Web service技術(shù)則是用來解決網(wǎng)絡(luò)中程序之間的交互問題的.它采用了XML(eXtensible Markup Language)等各種符合規(guī)范的技術(shù)來保證在不同平臺上,程序之間可以以統(tǒng)一的方式相互調(diào)用.在Web Service展示自身特有的優(yōu)點的同時,人們也

3、對其安全性更加關(guān)注.隨著Web Service的安全標(biāo)準(zhǔn)WS-security的推出,Web Service的安全問題將得到逐步解決.這必將進一步推動Web Service在各方面的應(yīng)用.該課題正是在這個背景下,對PKI和Web Service進行了研究.該論文以O(shè)PENSSL、JAVA、C為開發(fā)工具,以MYSQL為數(shù)據(jù)庫,以TOMCAT為服務(wù)器,實現(xiàn)了一個簡單的PKI系統(tǒng),該文進一步的將PKI中證書訪問部分做成了Web Service