基于公開密鑰基礎(chǔ)設施的濟南科技安全系統(tǒng).pdf

1、公開密鑰基礎(chǔ)設施(Public Key Infrastructure，PKI)是迄今為止解決電子政務安全問題最全面的解決方案，但由于我國目前還沒有成熟的PKI解決方案，使得某些關(guān)鍵應用領(lǐng)域不得不采用國外的PKI產(chǎn)品，但是國外PKI工具和產(chǎn)品對中國用戶屏蔽了一些關(guān)鍵功能，同時減弱了安全強度，所以研究和開發(fā)我國自主的、安全的PKI系統(tǒng)對于我國電子政務的發(fā)展至關(guān)重要。有鑒于此，本文致力于PKI在電子政務安全中的研究。 本文自主設計、實

2、現(xiàn)了濟南科技系統(tǒng)公開密鑰基礎(chǔ)設施JNSTPKI(JINAN Science and Technology Public Key Infrastructure)，該系統(tǒng)實現(xiàn)了典型PKI系統(tǒng)所應該具有的絕大部分功能。具體來說，本文對PKI技術(shù)的理論基礎(chǔ)進行深入研究，其中包括加解密技術(shù)、數(shù)字簽名技術(shù)等；詳細分析了安全工具包CryptLib的源代碼，以保證底層算法的安全性；遵循國際上通用的標準和規(guī)范設計和實現(xiàn)了JNSTPKI系統(tǒng)，能提供信息加解

3、密、數(shù)字簽名和身份認證等網(wǎng)絡安全服務。與同類系統(tǒng)相比，JNSTPKI的設計上更注重安全性、易用性、互操作性和可擴展性；JNSTPKI系統(tǒng)的特色：證書的注銷采用了注銷列表和在線驗證相結(jié)合的方式，較好地解決了證書注銷的效率和信息及時性之間的矛盾；所有的與敏感數(shù)據(jù)操作有關(guān)的操作均在CryptLib曲內(nèi)核中進行，避免了因為數(shù)據(jù)泄漏帶來的安全威脅；實現(xiàn)了雙密鑰對模型，使用不同的密鑰使不可否認性服務和機密性服務分開，很好地滿足了不同應用的需求；著眼