基于PKI的信息加密傳輸及安全認(rèn)證.pdf

1、該文以網(wǎng)絡(luò)安全技術(shù)實(shí)際課題NNSP的開發(fā)與應(yīng)用為背景,介紹了PKI技術(shù)的基本概念、基礎(chǔ)理論、基本特征、信任核心CA和信任結(jié)構(gòu).對(duì)網(wǎng)絡(luò)安全的幾項(xiàng)關(guān)鍵技術(shù)——防炎墻技術(shù)、智能卡技術(shù)和PKI技術(shù)的優(yōu)缺點(diǎn)進(jìn)行比較分析.討論了PKI技術(shù)在信息傳輸安全中的重要作用.論文結(jié)合作者參加的NNSP系統(tǒng)中NCA證書頒發(fā)、證書查詢子系統(tǒng)的研究成查,論述了NNSP系統(tǒng)的選型分析、PKI管理模型和NNSP系統(tǒng)的功能劃分,并說明了NNSP系統(tǒng)與用戶具體應(yīng)用無(wú)關(guān)的平

2、臺(tái)特性.重點(diǎn)論述了NNSP的核心——NCA的建立過程及NNSP系統(tǒng)中密鑰生成的動(dòng)態(tài)性、信息加密傳輸和安全認(rèn)證實(shí)現(xiàn)的詳細(xì)過程和技術(shù)特點(diǎn).文中特別強(qiáng)調(diào)NNSP為應(yīng)用提供核心平臺(tái)、并提供二次開發(fā)接口的研制方法.這種以核心平臺(tái)為目標(biāo),把平臺(tái)開發(fā)與應(yīng)用開發(fā)分離,將具體應(yīng)用留待二次開發(fā)中實(shí)現(xiàn)的研制思想,極大地提高了系統(tǒng)的產(chǎn)品性和復(fù)用性.這種研制思想將為領(lǐng)域工程和應(yīng)用軟件研制提供一種好的、實(shí)際的開發(fā)模式.論文最后針對(duì)實(shí)現(xiàn)NNSP過程中遇到的問題,對(duì)構(gòu)