電子商務安全認證技術(shù)的研究及CA模型的設計與實現(xiàn).pdf

1、隨著Internet的發(fā)展，電子商務的興起，經(jīng)常需要在開放網(wǎng)絡環(huán)境中不明身份的實體之間通信，安全問題也因此日益突出。為確保網(wǎng)上電子商務交易的順利進行，必須在通信網(wǎng)絡中建立并維持一種可信任的安全環(huán)境和機制。一個完整的電子商務系統(tǒng)主要包括商家、支付系統(tǒng)和認證機構(gòu)，而認證機構(gòu)是整個電子商務系統(tǒng)的關鍵。認證機構(gòu)主要通過發(fā)放數(shù)字證書來識別網(wǎng)上參與交易各方的身份，并通過加密證書對傳輸?shù)臄?shù)據(jù)進行加密，從而保證信息的安全性、完整性和交易的不可抵賴性。公

2、鑰基礎設施(PKI)是目前保證網(wǎng)絡信息安全的一種比較可靠的安全體系。它通過第三方信任機構(gòu)—認證中心(CA)發(fā)布證書將用戶公鑰和用戶的身份綁定在一起，從而可以為網(wǎng)上各種應用提供機密性、完整性和身份鑒別等方面有效安全保障。 本文從安全性的角度對認證系統(tǒng)的組成與實現(xiàn)進行了深入地分析，并對當前較為完善的、安全的加密技術(shù)和算法進行了探討。在多種安全認證技術(shù)和認證協(xié)議理論研究的基礎上，本文從安全性和擴展性角度為PKI/CA認證中心的構(gòu)建提出

3、了一個基于WEB的證書管理系統(tǒng)的設計模型。該模型適合中小企業(yè)或局域網(wǎng)內(nèi)部建立適合自己、經(jīng)濟適用的安全的CA認證中心，對局域網(wǎng)中的用戶發(fā)布和管理數(shù)字證書，從而在較高安全層次上管理了用戶。CA系統(tǒng)采用Client/Server結(jié)構(gòu)，服務器端由CA服務器、RA服務器、LDAP服務器組成，并實現(xiàn)了證書申請、查詢、撤銷、驗證證書等證書管理功能。論文中詳細論述了CA總體結(jié)構(gòu)、功能設計以及使用Java和OpenSSL兩種工具來實現(xiàn)系統(tǒng)軟件的方案。

4、 在電子商務采用公開加密技術(shù)后，伴隨而來的是密鑰的管理問題。模型中對傳統(tǒng)的密鑰管理方法進行了創(chuàng)新改良，在簡化應用同時又不以喪失安全性為代價的角度出發(fā)，提出了把簽名私鑰直接移植到CPU卡來實現(xiàn)，期望能有所創(chuàng)新。 論文詳細介紹了安全電子商務所涉及到的密碼學方面有關知識和常用的算法，探討電子商務的安全認證技術(shù)和認證協(xié)議。此外，論文還重點闡述了安全認證機制PKI的組成以及CA的構(gòu)造。在以上理論研究的基礎上，論文最終實現(xiàn)了CA認證系統(tǒng)