PKI中CA認證系統(tǒng)的研究及在無線數傳系統(tǒng)中的應用.pdf

1、PKI是一個采用非對稱密碼算法原理和技術實現并提供安全服務的、具有通用性的安全基礎設施。PKI的目的就是使不同的實體可以方便地使用公鑰技術。PKI提供了三種主要的核心服務。首先，它可以提供數據的機密性，第二，它可以實現實體的身份認證，最后，PKI還可以保證數據的完整性。本文首先介紹了基本的PKI概念，包括與PKI相關的密碼學知識，PKI的組成和提供的核心服務，PKI的結構框架和相關的各種技術標準。 CA認證系統(tǒng)是PKI的核心組成

2、部件，它負責為PKI中的實體頒發(fā)公鑰證書。公鑰證書是將實體的身份和公開密鑰綁定在一起的一種數據結構。本文在對CA認證系統(tǒng)進行分析的基礎之上，利用Openssl軟件包設計和實現了一個CA認證系統(tǒng)，它具有完整的密鑰和證書管理功能，它以VC++6.0為編程平臺，實現了包括CA認證中心操作、Openssl支持的EVP算法操作和CA擴展操作等主要證書操作功能，通過調用Openssl提供的密碼算法庫libeay32.lib實現了根證書生成、證書請求

3、REQ文件生成、REQ文件證書制作、CRL制作等功能：并提供了DER和PEM證書之間的編碼格式轉換、密鑰對檢驗、數字簽名及驗證和RSA算法等功能。 無線數字傳輸系統(tǒng)又被稱為DAP系統(tǒng)，DAP是英文DIG A POINT的縮寫，意思是挖出一個無線數字節(jié)點。每個指揮節(jié)點主要由電臺、數據適配器、計算機、全球定位儀及無線數傳軟件五部分組成。它以某超短波電臺為基礎無線通信平臺，同時也是CA認證系統(tǒng)的文件傳輸網絡平臺。無線數字傳輸系統(tǒng)是由包

4、括首長節(jié)點在內的三個或三個以上指揮節(jié)點構成，組網形成樹狀層次結構。本文介紹了無線數字傳輸系統(tǒng)的構成和功能，并對無線數傳系統(tǒng)進行了安全需求分析及CA認證中心子系統(tǒng)的功能需求分析。CA認證中心的功能實現和數字證書的應用滿足了無線數傳系統(tǒng)部分安全需求，成為系統(tǒng)重要的組成部分之一。 最后將PKI核心的CA認證功能應用于無線數傳系統(tǒng)中。CA認證主要解決了在無線條件下以明文方式傳輸的密鑰庫文件的身份驗證和保密分發(fā)問題。同時在VC++6.0平