基于Web Service的PKI研究與實現(xiàn).pdf

1、隨著信息技術與數(shù)字化網(wǎng)絡迅速發(fā)展和普及，電子商務成為當今信息化研究的熱點。由于電子商務的應用壞境比較復雜，帶來的安全隱患很大。建立電子商務安全體系結構，成為電子商務建設中首先需要解決的問題。PKI(Public Key Infrastructure，公鑰基礎設施)解決方案的出現(xiàn)，達到了增強網(wǎng)絡信息安全性的目的，滿足了現(xiàn)代電子商務的發(fā)展要求。 PKI體系是為所有網(wǎng)絡應用提供加密和數(shù)字簽名等密碼服務的一種密鑰和證書管理體系。PKI是

2、網(wǎng)絡信息安全的基礎平臺，為網(wǎng)絡應用提供保密、消息鑒別、身份認證、數(shù)據(jù)完整性保護等安全服務。PKI技術的應用已經(jīng)在一些場合初具規(guī)模。PKI體系對加強Web業(yè)務的安全性有著重要的作用，但是傳統(tǒng)PKI體系仍存在的諸多不足之處。傳統(tǒng)PKI體系結構復雜，不同的實施方案之間兼容性差，所以給應用和部署帶來困難，成為PKI應用開發(fā)和推廣的極大障礙。 Web SerVice軟件體系的發(fā)展同趨成熟，它是一種面向服務的體系結構，提供了一種非常理想的、

3、靈活的分布式應用框架，代表了下一代網(wǎng)絡應用的必然趨勢。Web SerVice可以提供方便的Web訪問接口，采用的SOAP協(xié)議是基于HTTP協(xié)議，HTTP協(xié)議使得Web Service提供幾乎無限的互連成為可能。在WebSerVice的基礎上構建的PKI體系既可以克服傳統(tǒng)PKI存在系統(tǒng)結構復雜等缺點，又可以使得Web Service更加安全。 本文在全面分析PKI技術的前提下，提出了傳統(tǒng)PKI存在的不足之處。為了解決這些問題，構建