數(shù)字證書驗證系統(tǒng)的設計與實現(xiàn).pdf

1、計算機和網(wǎng)絡技術(shù)的發(fā)展將人類帶入信息化社會，隨之而來的是倍受關(guān)注的信息安全問題。現(xiàn)代密碼學己成為信息安全技術(shù)的核心，基于數(shù)字簽名的數(shù)字證書是現(xiàn)代密碼學主要研究的內(nèi)容之一。數(shù)字證書技術(shù)在身份識別和認證、數(shù)據(jù)完整性、抗抵賴等方面具有其它技術(shù)所無法替代的作用，它在軍事、電子商務和電子政務等領(lǐng)域有著極廣泛的應用。 數(shù)字證書在信息傳輸中起著驗證用戶身份，保證信息傳遞的安全性、合法性和完整性等作用，它在公鑰基礎(chǔ)設施中是重要的一環(huán)。應用第三方

2、軟件對數(shù)字證書解析存在著安全性無法徹底保障，證書信息分析不徹底等諸多問題。因此對數(shù)字證書的驗證過程的研究分析，實現(xiàn)數(shù)字證書驗證代碼的完全自主開發(fā)，為保證信息傳輸安全，建立有效的公鑰基礎(chǔ)設施起了重要的作用。 針對數(shù)字證書驗證系統(tǒng)的實現(xiàn)，論文分析了基于X.509 標準的公鑰基礎(chǔ)設施（PKI）數(shù)字證書的驗證機制，探討了數(shù)字證書的格式和語法定義、編碼方法。對微軟（MS）提供的數(shù)字證書解碼和驗證過程進行了探討，使用C 語言對數(shù)字證書的解碼

3、、有效期驗證進行了實現(xiàn)，實現(xiàn)了不使用第三方接口完成了數(shù)字證書的安全認證。本文還探討了PKI 公鑰基礎(chǔ)設施、ASN.1 抽象語法、信息摘要算法和簽名算法，對信息安全的現(xiàn)狀和應用進行了闡述，并對以后的發(fā)展提出了設想。 在實現(xiàn)數(shù)字證書驗證過程中，主要還針對了微軟公司提供的軟件對公鑰信息解碼不完全的特點，把公鑰信息中的n 與e 具體的解析出來，為數(shù)字證書的下一步使用提供了方便，也避免了在解密公鑰時使用微軟提供的未開源函數(shù)進行編程的不安全