基于Web Services的CA系統(tǒng)研究與實(shí)現(xiàn).pdf

1、公鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，PKI)是使用公鑰密碼理論解決開放網(wǎng)絡(luò)安全問題的技術(shù)，認(rèn)證中心(Certificate Authority，CA)是PKI的核心。目前CA技術(shù)已經(jīng)比較成熟，但也存在系統(tǒng)結(jié)構(gòu)復(fù)雜、不同的實(shí)施方案之間兼容性差、擴(kuò)展性和復(fù)用性不強(qiáng)以及如何方便地與不同平臺(tái)的外部系統(tǒng)通信的問題。Web服務(wù)技術(shù)的出現(xiàn)為解決CA系統(tǒng)存在的問題提供了一條途徑。由于Web服務(wù)采用XML等與平臺(tái)無(wú)關(guān)的中立技

2、術(shù)，并提供了一套規(guī)范的方法來(lái)描述、發(fā)布、發(fā)現(xiàn)和調(diào)用服務(wù)，因此可解決分布應(yīng)用的異構(gòu)性和跨平臺(tái)問題。以Web服務(wù)來(lái)劃分系統(tǒng)功能模塊能使系統(tǒng)具有更好的擴(kuò)展性和代碼的復(fù)用性。本文研究的課題就是運(yùn)用Web服務(wù)技術(shù)來(lái)完善傳統(tǒng)的CA系統(tǒng)，具體內(nèi)容如下： 1．研究CA技術(shù)和Web服務(wù)技術(shù)，分析了現(xiàn)有CA系統(tǒng)發(fā)展存在的不足之處，討論運(yùn)用Web服務(wù)良好的跨平臺(tái)、跨語(yǔ)言特性為CA系統(tǒng)實(shí)現(xiàn)開放服務(wù)，克服傳統(tǒng)CA系統(tǒng)存在的缺點(diǎn)，使其能為網(wǎng)絡(luò)上不同平臺(tái)的系

3、統(tǒng)提供便捷的服務(wù)，同時(shí)增強(qiáng)系統(tǒng)可擴(kuò)展性、復(fù)用性，使系統(tǒng)更具實(shí)用性。 2．設(shè)計(jì)了基于Web服務(wù)的CA系統(tǒng)多層工作模型，并運(yùn)用JavaEE技術(shù)平臺(tái)和PKI殲源項(xiàng)目Bouncy Castle中提供的安全技術(shù)包實(shí)現(xiàn)了基于Web服務(wù)的CA系統(tǒng)的一個(gè)實(shí)例。 3．基于文獻(xiàn)中已有的對(duì)CA服務(wù)接口的定義，研究在NetbeansIDE環(huán)境下運(yùn)用JAX-WS2.0技術(shù)進(jìn)行Web服務(wù)的具體開發(fā)與部署的方法，并詳細(xì)論述了系統(tǒng)中部分Web服務(wù)及客戶