基于PKI的USBKey在保險(xiǎn)系統(tǒng)中的研究與應(yīng)用.pdf

1、電子商務(wù)應(yīng)用于保險(xiǎn)業(yè)從而產(chǎn)生了網(wǎng)上保險(xiǎn)。在Internet上開展保險(xiǎn)業(yè)務(wù)縮短了銷售渠道，大大降低了費(fèi)用，但安全認(rèn)證問題也成為發(fā)展網(wǎng)上保險(xiǎn)的障礙。PKI是目前解決分布式開放網(wǎng)絡(luò)的信息安全問題方法。保證PKI的用戶私鑰安全是PKI成功的關(guān)鍵。 本文對用戶在使用PKI應(yīng)用時(shí)所面臨的各種情況進(jìn)行了探討，在密鑰生成、密鑰存儲(chǔ)、密鑰傳輸、密鑰歸檔與恢復(fù)等關(guān)鍵環(huán)節(jié)上分析了用戶密鑰管理問題和PKI中簽名應(yīng)用和加密應(yīng)用中對私鑰管理上的不同要求，進(jìn)

2、而對比了幾種不同的密鑰存儲(chǔ)方式，建立選擇了使用USBKey作為用戶密鑰安全管理的方案。本文中保險(xiǎn)公司CA系統(tǒng)增加了USBKey的支持，介紹了基于USBKey的證書及密鑰處理相關(guān)函數(shù)；基于USBKey的簽名證書申請的實(shí)現(xiàn)；基于USBKey的加密證書申請的實(shí)現(xiàn)以及對USBKey的幾個(gè)關(guān)鍵性操作的源代碼進(jìn)行了描述，實(shí)現(xiàn)在USBKey中簽名應(yīng)用和加密應(yīng)用。本文中的基于USBKey的保險(xiǎn)公司電子印章系統(tǒng)采用了COM技術(shù)實(shí)現(xiàn)了對電子文檔的簽章與驗(yàn)證