PKI技术及其在企业中的应用.pdfVIP

20 09 年 第 7 期 计 算 机 系 统 应 用 PKI 技术及其在企业 中的应用 ¹ P K IT e c n o lo g y a nd lts A P P licatio n in En te rP rise s 孙美青 王如龙 (湖南大学 软件学院 湖南 长沙 4 10 08)2 摘 要 : 网络成为信息连通 的动脉 , 网络信 息安全成为人们关注 的焦点之 一 pKI 作为一种重要 的 网络 安全基 础设施, 已经深入到 电子商务 ! 电子政务 ! 网上银行等领域 企业作为 网络环境 中的一个重要主体 , 网络信息安全对于企业的正常运营起着保驾护航 的作用 本文在深入分析 pKI 的概念 ! 发展现状 ! 核 心服务和基本原理的基础上 , 探讨 了企业 PKI 系统 的构建, 以及 PKI 技术在企业 O A 系统 ! 移动办公 ! 个人 电脑等方面的应用 关健词 : pKI 技术 信息安全 企业应用 1 引言 钥进行解密 这种方式既保证 了信息的机密性, 又能 网络技术迅速发展和普及 , 为人类开辟 了一个 保证信息具有不可抵赖性 目前, 公钥体制广泛应用 新 的生活空 间 , 它正对世界范 围内的经济 ! 政 治 ! 于 C A 认证 ! 数字签名和密钥交换领域 科教及社会发展各方面产生着重大影 响 在开放 的 在 国外 , PKI 应用已经有了长足 的发展 , 很 多厂 Intern et/Intranet 中, 信9.. 均 以开放透 明的方式在 家如 Ba ltim o re T ec no log ies, Entru st 和 M icro 网络 中传播川 由于缺乏有效 的验证及约束机制 , soft 等都推 出7 PK I产 品 ;有些公司如 V erisig n 已 网络在为人们提供快捷与便利 的同时, 不可避免地 经开始提供 PK I 服务 :由美 国 N atio na l Secu rity 存在信息安全 隐患, 如信息 中断 ! 窃听 ! 篡 改 ! 伪 A g ency (N SA )推动 的 D O D PK I研究也正积极地进 造等 , 严重影 响了网络信息 的有效性 ! 安全性 pKI 行, 美 国的许 多大企业 已经建立 了自己的 PKI 系统 ; 技术作为 网络安全基础设施 , 为解 决 网络信息安全 加 拿 大 政 府 公 开 密 钥 基 础 设 施 G O C pKI 问题提供 了有力保 障和技术支持 在 网络通信 中, (G ov ern m en t O f C ana da Pu b lic一K ey In fra stru c pKI 利 用数字证书消除匿名带来 的风险 , 利用加密技 ture )是世界上最早 的大规模政府 pKI 计划, 已在各 术消除开放 网络带来 的风险 , 以保证信息的保密性 行各业取得 了成效 但 总 的来说 , pKI 系统仅仅还处 和完整性 于示范工程 阶段, 新技术不断出现, pKI 的结构 ! 对 称及非对称密钥算法 ! 密钥生命周期管理 的方案等 2 PK I概述 还在不 断变化 川 pKI 是20 世纪 80 年代 由美国学者提 出来的概念, 在我 国, 上海 ! 北京