認(rèn)證中心系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、公開密鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，簡(jiǎn)稱PKI)是目前網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)與重點(diǎn)。構(gòu)架PKI體系，核心的技術(shù)就是建立功能完善的、安全的認(rèn)證中心(CA)，CA是當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域研究的熱點(diǎn)之一，其實(shí)現(xiàn)具有重大的實(shí)用價(jià)值和社會(huì)價(jià)值。 本文提出了認(rèn)證中心的一種完整的解決方案-CASYS的設(shè)計(jì)與實(shí)現(xiàn)。CASYS作為一個(gè)受信任的第三方權(quán)威機(jī)構(gòu)，負(fù)責(zé)發(fā)放和管理數(shù)字證書CASYS系統(tǒng)在設(shè)計(jì)上嚴(yán)格遵從PKI規(guī)范，并

2、且采用了訪問控制、權(quán)限管理等安全機(jī)制，真正保證了權(quán)威、公正和可信賴的特性。具體來說，本文的主要貢獻(xiàn)有：1)提供完備的功能特性CASYS系統(tǒng)提供了構(gòu)架集中式密鑰管理的根CA的整套解決方案。2)遵從國(guó)際標(biāo)準(zhǔn)同時(shí)擁有自主的知識(shí)產(chǎn)權(quán)CASYS系統(tǒng)的體系結(jié)構(gòu)、對(duì)外服務(wù)及其系統(tǒng)管理嚴(yán)格遵從PKI規(guī)范，并且從設(shè)計(jì)到實(shí)現(xiàn)具有完全的自主知識(shí)產(chǎn)權(quán)，符合國(guó)家安全部門的有關(guān)規(guī)定。3)構(gòu)建功能完備的CA子系統(tǒng)CASYS的CA子系統(tǒng)提供產(chǎn)生密鑰、生成證書、發(fā)布證書

3、、撤銷證書、發(fā)布證書撤消列表等服務(wù)。4)構(gòu)建管理完善的RA子系統(tǒng)CASYS的RA子系統(tǒng)負(fù)責(zé)處理用戶證書申請(qǐng)、證書撤消等請(qǐng)求，管理用戶信息。 5)采用嚴(yán)格的訪問控制方式與權(quán)限管理機(jī)制CASYS系統(tǒng)充分保證了用戶數(shù)據(jù)訪問的合法性與有效性。6)CA自身數(shù)據(jù)被高強(qiáng)度加密。突破了國(guó)外對(duì)中國(guó)加密產(chǎn)品的出口限制，不怕內(nèi)部攻擊，不怕惡意下載。7)提供靈活的證書發(fā)布方式CASYS系統(tǒng)提供數(shù)據(jù)庫和輕量級(jí)目錄訪問協(xié)議(LDAP)兩種方式發(fā)布證書和證書撤消列表