基于pki的ca的设计与实现

《基于pki的ca的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华中师范大学硕士学位论文基于PKI的CA的设计与实现姓名：郑芳申请学位级别：硕士专业：计算机应用技术指导教师：王林平20050501硕士学位论文MASTER’STHESIS摘要随着电子邮件、电子商务、网上银行及资源发布等Intemet和Intrmaet应用的发展，经常需要在开放网络中的不明身份实体之间进行通信，为了保障网络上的各种应用的机密性、完整性、身份鉴别和不可抵赖性。经过多年的研究，初步形成一套完整的Internet安全解决方案，即目前被广泛采用的PK／技术(PublicKeyInfrastructure--公钥基础设旌)。PKI技术采用证书管理公钥，通过第三方的可信

2、任机构——认证中心CA(CertificateAuthority)把用户的公钥和用户的其他标识信息(如名称、E．mail、身份证号等)捆绑在一起。通过CA机构，较好的解决了密钥分发和管理问题，并通过数字证书，对传输的数据进行加密和鉴别，保证了信息传输的机密性、真实性、完整性和不可否认性。通过对PKI的相关理论和技术的研究，设计并实现一个具有较好安全性、通用性和可扩展性的PKI软件系统，能根据X．509标准发放、管理证书，产生和管理密钥，为用户提供PKI服务。该系统具有结构精简、易于使用等特点。本文详细介绍了PKI的理论及体系结构，并深入讨论TPKI实现的相关技术。在此基础上

3、，详细分析了PiCA系统各功能模块，重点讨论了C—气认证中心、RA注册中心、证书的管理等实现技术。最后详细叙述了CA中心的设计思想和实现过程，总结了全文并对该系统上的研究做了进一步展望。关键词：网络安全；公钥基础设旖；认证中心；证书：密钥◎硕士学位论文MASTER’STHESISAbstractWiththedevelopmentofInternetandhntIanettcchologysuchasthee-mail#一commerce，onlinebankandthercsotlrcereleasing．Wehavetocommunicatewithunidentifi

4、edidentityentityinthenetwork．Toprovidesecurityserviceofconfidentiality,integfity,authenticationandnon-repudiationfortheinteractapplication．Throughtheresearchformanyyears，WehaveformedasetofIntemetsecuritysolutions—PIGtechnology(PublicKeyInfrastructure)whichhavebeenadoptedextensivelyatpresen

5、t．PKItechnologyadoptcertificatemanagepublickey,throughthethirdpar【yorganizationwhichcanbebelieved—CA(CertificateAuthority)bundleusers’publickeyandusers’otheridentificationinformation(suchasname，E-mail，IDcardnumberect)．ThroughCAorganization，theproblemofthekeydistributeandkeymanagementhavebe

6、enbettersolved．Withthedigitalcertificate，realizingencryptionandauthenticationtothedatatransmission，guarantingtheconfidentiality,authentication，integrityandnon—repudiationoftheinformationtransmission．ThroughstudyoilrelevanttheoriesandtechnologyofPKI，designingandrealizingaPKIsystemwithbetter

7、security’commonabilityandexpansibility．ThesystemcanproducecertificateaccordingX．509criterion，managecertificate，produceandmanagethekey．offeringPKIserviceforUSeLThissystemhavecharacteristicssuchassimplifiedstructure，easyusingandect．ThispaperintroducethetheoryofP