基于PKI的數(shù)字證書(shū)統(tǒng)一管理平臺(tái).pdf

1、聲明本人鄭重聲明：所呈交的學(xué)位論文，是本人在指導(dǎo)教師的指導(dǎo)下，獨(dú)立進(jìn)行研究所取得的成果。除文中已經(jīng)注明引用的內(nèi)容外，本論文不包含其他個(gè)人或集體已經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果。對(duì)本文的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。本聲明的法律責(zé)任由本人承擔(dān)。論文作者簽名：垂筮日期：迎墮臼關(guān)于學(xué)位論文使用權(quán)的說(shuō)明本人完全了解太原理工大學(xué)有關(guān)保管、使用學(xué)位論文的規(guī)定，其中包括：①學(xué)校有權(quán)保管、并向有關(guān)部門(mén)送交學(xué)位論文的原件與復(fù)印件；②學(xué)

2、?？梢圆捎糜坝　⒖s印或其它復(fù)制手段復(fù)制并保存學(xué)位論文；③學(xué)校可允許學(xué)位論文被查閱或借閱；④學(xué)?？梢詫W(xué)術(shù)交流為目的，復(fù)制贈(zèng)送和交換學(xué)位論文；⑤學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容(保密學(xué)位論文在解密后遵守此規(guī)定)。簽名：王絲日期：趟。[：i導(dǎo)師簽名：太原理工大學(xué)碩士研究生學(xué)位論文中國(guó)建設(shè)銀行及中國(guó)農(nóng)業(yè)銀行未采用第三方認(rèn)證機(jī)構(gòu)簽發(fā)數(shù)字證書(shū)，而是通過(guò)自建CA(CertificateAuthority證書(shū)授權(quán)中心)和RA來(lái)簽發(fā)。基于以上各原因，

3、為了達(dá)到數(shù)字證書(shū)管理的安全性、準(zhǔn)確性、統(tǒng)一性、廣泛適用性，本文提出了數(shù)字證書(shū)統(tǒng)一管理平臺(tái)(3c中簡(jiǎn)稱UDCⅧ)。此平臺(tái)采用SSL(SecureSocketsLayer安全套接層)雙向通道認(rèn)證加密，并對(duì)證書(shū)操作進(jìn)行了數(shù)字簽名，且可對(duì)其驗(yàn)簽驗(yàn)證何用戶進(jìn)行的操作，同時(shí)支持2048位RSA算法，從而保證了安全性；此系統(tǒng)可以部署于證書(shū)應(yīng)用平臺(tái)本地局域網(wǎng)，通過(guò)查詢本地?cái)?shù)據(jù)庫(kù)狀態(tài)來(lái)獲知證書(shū)的最新?tīng)顟B(tài)，一般不會(huì)存在丟包等現(xiàn)象，從而保證了系統(tǒng)數(shù)據(jù)的準(zhǔn)備性

4、；此平臺(tái)可以統(tǒng)一管理RSAl024及2048位數(shù)字證書(shū)，可以統(tǒng)一管理軟證書(shū)及USBKEY證書(shū)，可以管理個(gè)人普通證書(shū)、企業(yè)普通證書(shū)及web服務(wù)器證書(shū)，從而保證了系統(tǒng)的統(tǒng)一性；此平臺(tái)可以充當(dāng)RA系統(tǒng)連接第三方權(quán)威機(jī)構(gòu)CA，也可以充當(dāng)CA自簽發(fā)證書(shū)，此系統(tǒng)可以部署于不同的應(yīng)用服務(wù)器及數(shù)據(jù)庫(kù)，以滿足不同的用戶群體，以確保系統(tǒng)的廣泛適用性。本文首先根據(jù)數(shù)字證書(shū)管理的現(xiàn)狀，進(jìn)行了UDCMP的需求分析，接著根據(jù)系統(tǒng)需求深入研究了UDCMP的設(shè)計(jì)與實(shí)現(xiàn)