pki技術(shù)的發(fā)展與應(yīng)用【文獻(xiàn)綜述】

1、畢業(yè)設(shè)計(jì)文獻(xiàn)綜述畢業(yè)設(shè)計(jì)文獻(xiàn)綜述計(jì)算機(jī)科學(xué)與技術(shù)計(jì)算機(jī)科學(xué)與技術(shù)PKIPKI技術(shù)的發(fā)展與應(yīng)用技術(shù)的發(fā)展與應(yīng)用摘要：PKI的核心是要解決信息網(wǎng)絡(luò)空間中的信任問(wèn)題確定信息網(wǎng)絡(luò)空間中各種經(jīng)濟(jì)、軍事和管理行為主體身份的唯一性、真實(shí)性和合法性保護(hù)信息網(wǎng)絡(luò)空間中各種主體的安全利益。PKI的應(yīng)用前景不僅限于網(wǎng)上的商業(yè)行為而應(yīng)應(yīng)用于網(wǎng)絡(luò)生活中的方方面面。關(guān)鍵詞：PKI、公鑰、電子簽章一、課題研究歷史與研究現(xiàn)狀一、課題研究歷史與研究現(xiàn)狀1、PKI的發(fā)展歷

2、史自1976年W.Diffie和M.Hellman發(fā)明公開(kāi)金鑰加密法后兩年，公開(kāi)金鑰電子憑證的概念開(kāi)始被提及；1988年公布第一個(gè)憑證標(biāo)準(zhǔn)X.509，而在1993年第一個(gè)IEFE憑證也公布了。到了1990年后半段，隨著網(wǎng)際網(wǎng)絡(luò)的崛起、網(wǎng)絡(luò)公司的出現(xiàn)、以及PKI與RSA發(fā)明專利權(quán)時(shí)限的結(jié)束，VeriSign在1995年成立，SSL機(jī)制也出現(xiàn)并且被廣泛的用于網(wǎng)頁(yè)瀏覽器中，PKI的發(fā)展在該段時(shí)期似乎充滿希望和存在著過(guò)高的期許。2、PKI概述P

3、KI是PublicKeyInfrastructure的縮寫(xiě)，是指用公鑰概念和技術(shù)來(lái)實(shí)施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。這個(gè)定義涵蓋的內(nèi)容比較寬，是一個(gè)被很多人接受的概念。這個(gè)定義說(shuō)明，任何以公鑰技術(shù)為基礎(chǔ)的安全基礎(chǔ)設(shè)施都是PKI。當(dāng)然，沒(méi)有好的非對(duì)稱算法和好的密鑰管理就不可能提供完善的安全服務(wù)，也就不能叫做PKI。也就是說(shuō)，該定義中已經(jīng)隱含了必須具有的密鑰管理功能。PKI是一種新的安全技術(shù)，它由公開(kāi)密鑰密碼技術(shù)、數(shù)字證書(shū)、證書(shū)

4、發(fā)放機(jī)構(gòu)（CA）和關(guān)于公開(kāi)密鑰的安全策略等基本成分共同組成的。PKI是利用公鑰技術(shù)實(shí)現(xiàn)電子商務(wù)安全的一種體系，是一種基礎(chǔ)設(shè)施，網(wǎng)絡(luò)通訊、網(wǎng)上交易是利用它來(lái)保證安全的。從某種意義上講，PKI包含了安全認(rèn)證系統(tǒng)，即安全認(rèn)證系統(tǒng)CARA系統(tǒng)是PKI不可缺的組成部分。3、PKI現(xiàn)狀國(guó)外的PKI應(yīng)用已經(jīng)開(kāi)始，開(kāi)發(fā)PKI的廠商也有多家。許多廠家推出了可以應(yīng)用的PKI產(chǎn)品，有些公司已經(jīng)開(kāi)始提供PKI服務(wù)。網(wǎng)絡(luò)許多應(yīng)用已經(jīng)在使用PKI技術(shù)以保證網(wǎng)絡(luò)的認(rèn)

5、證、非否認(rèn)、加解密和密鑰管理等。盡管如此，總的說(shuō)來(lái)PKI技術(shù)仍在發(fā)展和完善之中。美國(guó)許多大企業(yè)已經(jīng)在建立自己的PKI系統(tǒng)。作為PKI的一種應(yīng)用，基于PKI的PKI市場(chǎng)也隨著電子商務(wù)的發(fā)展迅速膨脹。國(guó)外的一些大的網(wǎng)絡(luò)安全公司紛紛推出一系列的基于PKI的網(wǎng)絡(luò)安全產(chǎn)品，如美國(guó)的流程來(lái)看，電子簽章系統(tǒng)的出現(xiàn)讓企業(yè)擺脫了煩惱，提高了市場(chǎng)響應(yīng)速度，增強(qiáng)了企業(yè)競(jìng)爭(zhēng)力。以簽訂電子合同為例，它就是一個(gè)簡(jiǎn)單快捷的過(guò)程：首先要使用智能文檔設(shè)計(jì)工具，編輯合同內(nèi)

6、容，簽約雙方填寫(xiě)相關(guān)合同信息，在確認(rèn)后，甲方先蓋上自己電子印章，即將一個(gè)類似U盤(pán)的物體插入電腦，二次輸入密碼后，用鼠標(biāo)點(diǎn)擊電子文件下方空白處，一個(gè)紅色的公司印章就印在指定位置。之后，甲方通過(guò)網(wǎng)絡(luò)將合同傳輸給乙方，乙方也用同樣的方法蓋上電子印章。這樣，一份具有法律效力的電子合同幾分鐘就生效了，大大加快了辦公效率。這些電子簽章看似一個(gè)簡(jiǎn)單的圖片，但用戶卻無(wú)法對(duì)它作任何復(fù)制、提取或修改，保證交易的安全。同樣在網(wǎng)上行政審批上，遠(yuǎn)距離的同城或異地

7、簽訂電子公文的處理也類同電子商務(wù)合同，也會(huì)很安全、方便、快捷。舉例來(lái)看，像最近廈門(mén)推出的網(wǎng)上審批畢業(yè)生人事落戶制度，只要一分鐘即可辦完一名畢業(yè)生人事落戶手續(xù)，廈門(mén)跨部門(mén)網(wǎng)上審批顯示了電子簽章的高效率。參考文獻(xiàn)：參考文獻(xiàn)：[1]PKI大師眼中PKI現(xiàn)狀與未來(lái)趨勢(shì)梁理旋[2]PKI的應(yīng)用與發(fā)展分析張文吳娟《桂林航天工業(yè)高等?？茖W(xué)校學(xué)報(bào)》2006年01期[3]電子簽章在誘惑與困惑中前行吳勇毅[4]基于PKI的網(wǎng)上交易安全中間件的研究與實(shí)現(xiàn)呂格

8、莉王東戴驥邵自然微型電腦應(yīng)用2005年第21卷第12期[5]MichaelMyersRichAnkneyAmbarishMalpanietal.X.509InterPublicKeyInfrastructureOnlineCertificateStatusProtocolOCSP[S].RFC2560.PKIXWkingGroup1999.[6]ITUTRecommendationX.509InfmationTechnologyOpen