基于雙密鑰體系校園CA系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著校園網(wǎng)的迅猛發(fā)展,基于校園網(wǎng)的應(yīng)用越來越多,黑客攻擊事件頻有發(fā)生.如何確保校園網(wǎng)信息的真實(shí)、完整、保密和不可否認(rèn)等信息安全問題己成為廣泛關(guān)注的焦點(diǎn).采用PKI技術(shù)構(gòu)建的安全信用體系是解決這一問題的有效途徑,而構(gòu)建PKI安全信用體系的關(guān)鍵是建設(shè)一高強(qiáng)度的CA系統(tǒng).本文以某大學(xué)校園網(wǎng)為背景,介紹在校園網(wǎng)中建設(shè)一雙密鑰CA系統(tǒng)的方法,并在此基礎(chǔ)上介紹了該CA系統(tǒng)在校園網(wǎng)信息安全方面的應(yīng)用.雙密鑰CA系統(tǒng)的體系結(jié)構(gòu)為二層結(jié)構(gòu),由CA和RA組

2、成.CA中心是系統(tǒng)的核心部分,為用戶生成加密證書和簽名證書,并負(fù)責(zé)證書發(fā)布和密鑰管理,RA通過加密通道與CA相連,接受用戶的證書申請,為CA傳送用戶信息;并對用戶信息錄入和審核.CA系統(tǒng)可離線的為用戶頒發(fā)雙證書,一張是個性化的簽名證書,一張是加密證書.簽名密鑰由用戶端產(chǎn)生,由于簽名私鑰代表用戶身份,因此只在用戶端保管,不做集中備份;加密密鑰由密鑰管理中心產(chǎn)生,并由用戶的下載密鑰保護(hù)傳到用戶端,以保證加密私鑰不落地.考慮到國家政策要求和用