一種企業(yè)CA系統(tǒng)的研究及應(yīng)用.pdf

1、隨著Internet/Intranet快速發(fā)展，網(wǎng)絡(luò)安全技術(shù)日益受到人們的重視。PKI(Public Key Infrastructure)是目前較為成熟的網(wǎng)絡(luò)安全解決方案，它能夠保障網(wǎng)絡(luò)上各種應(yīng)用的機(jī)密性、完整性、身份鑒別和不可抵賴性。 PKI技術(shù)采用證書(shū)管理公鑰，通過(guò)第三方的可信任機(jī)構(gòu)一認(rèn)證中心CA(Cerfificate Authority)把用戶的公鑰和用戶的其他標(biāo)識(shí)信息(如名稱、E-mail，身份證號(hào)等)捆綁在一起，解

2、決了密鑰分發(fā)和管理問(wèn)題。通過(guò)數(shù)字證書(shū)，對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密和簽名，保證了信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性。 本文通過(guò)對(duì)PKI系統(tǒng)、X．509證書(shū)規(guī)范和SSL等安全技術(shù)的研究，結(jié)合中小企業(yè)的實(shí)際情況，建立了一套較為完善的基于PKI的企業(yè)CA系統(tǒng)。本文的主要工作是： 在研究PKI相關(guān)技術(shù)的基礎(chǔ)上，設(shè)計(jì)了企業(yè)CA系統(tǒng)方案，包括信任模型、結(jié)構(gòu)和功能設(shè)計(jì)、證書(shū)庫(kù)的設(shè)計(jì)；實(shí)現(xiàn)CA系統(tǒng)中最為核心的數(shù)字證書(shū)管理，提供數(shù)字證書(shū)

3、的簽發(fā)、注銷和發(fā)布等各項(xiàng)功能；實(shí)現(xiàn)了基于SSL協(xié)議安全通信模塊，增強(qiáng)了系統(tǒng)通信的安全性；系統(tǒng)采用動(dòng)態(tài)鏈接庫(kù)技術(shù)封裝了對(duì)稱加密算法、數(shù)字摘要算法、簽名算法以及證書(shū)處理(包括證書(shū)請(qǐng)求、證書(shū)生成、證書(shū)格式轉(zhuǎn)換等功能)，以動(dòng)態(tài)鏈接庫(kù)的形式提供調(diào)用接口，成為應(yīng)用的安全基礎(chǔ)設(shè)施。 我們還實(shí)現(xiàn)了一個(gè)Word文檔簽名工具，利用CA系統(tǒng)提供的安全接口和word文件結(jié)構(gòu)特點(diǎn)實(shí)現(xiàn)對(duì)文檔內(nèi)容的簽名和驗(yàn)證，防止了對(duì)文檔內(nèi)容的篡改，保證了word文檔的安全