基于PKIX-CMP的CA系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、本文分析和總結(jié)了PKI技術(shù)基礎(chǔ)、PKIX-CMP標(biāo)準(zhǔn)規(guī)范,介紹了基于PKIX-CMP的CA系統(tǒng)的具體設(shè)計(jì)和實(shí)現(xiàn).在CA系統(tǒng)的開(kāi)發(fā)中用到了Cryptlib開(kāi)發(fā)包,通過(guò)對(duì)該開(kāi)發(fā)包的研究和應(yīng)用,縮短了CA系統(tǒng)的開(kāi)發(fā)周期,提高了系統(tǒng)運(yùn)行的穩(wěn)定性和服務(wù)效率.本文以模塊化的思想設(shè)計(jì)CA系統(tǒng),根據(jù)PKIX規(guī)范定義的PKIX模型將系統(tǒng)分為四個(gè)部分:CA服務(wù)器、RA服務(wù)器、WebServer、證書(shū)/CRL/密鑰備份數(shù)據(jù)庫(kù).在具體實(shí)現(xiàn)中,按照當(dāng)今軟件最流行

2、的組件封裝開(kāi)發(fā)方式,利用COM技術(shù)將功能模塊封裝在組件庫(kù)中,實(shí)現(xiàn)了不同開(kāi)發(fā)環(huán)境下的二進(jìn)制代碼重用.同時(shí)在基于組件庫(kù)的模塊化設(shè)計(jì)基礎(chǔ)上,系統(tǒng)遵守分層的設(shè)計(jì)原則,分為CA系統(tǒng)接口層和CA系統(tǒng)實(shí)現(xiàn)層.本文在CA系統(tǒng)接口層基礎(chǔ)上以B/S方式完成CA系統(tǒng)實(shí)現(xiàn)層.該CA系統(tǒng)不需要CA用戶在客戶機(jī)上安裝任何程序,因此CA系統(tǒng)的升級(jí)對(duì)用戶也完全透明.客戶機(jī)只要有網(wǎng)頁(yè)瀏覽器用戶就可以通過(guò)瀏覽網(wǎng)頁(yè)的方式完成相關(guān)操作,包括面向RA操作員的創(chuàng)建PKI用戶、查詢