PKI在电子信息安全中的应用.pdfVIP

PKI在电子信息安全中的应用 负贝 强强 (河南省 漯河市水务投 资有限公司，河南 漯河 462000) 摘要 ：现在通常采用公钥基础设施，利用PKI提供的密钥体系来实现数字证书签发、身份认证、数据加密和数字 签名等功能为网络业务开展起到安全保证的作用。文章论证了PKI技术并对 PKI在信息安全领域中的应用性进行 分析。 关键词 ：电子信 息技术 ；信 息安全 ；PKI；虚拟专用网络 ；电子签名 中图分类号 ：TP393 文献标识码 ：A 文章编号 ：1009—2374(2011)04—0061-02 人们可以在 日常的学习和工作中清晰的感觉到，宽带 基础平台的技术和规范，所有提供公钥加密和数字签名服 互联网的普及，电子商务及 电子政务等网络业务在迅速发 务的系统都可称为PKI系统。PKI的主要 目的是通过 自动管 展，使其成为一种新的经济增长点。电子信息技术进一步 理密钥和数字证书，公开密钥技术、数字证书、证书发放 推动社会的发展电子信息技术是科技进步的助推器，2O世 机构和安全策略等安全措施整合起来为用户建立起一个 纪70年代 以来，一场 以高技术发展为中心的科技革命，在 安全的网络运行环境，从而确保网上数据的机密性、完整 美、日等发达国家兴起，随即在世界其他 国家和地区渐渐 性、有效性，是公认的保障网络社会的最佳体系结构。 扩展。高技术发展不仅是当代科技革命的中心，而且成为 二、PKI系统的组成 社会发展的助推力。 21世纪前后，各个领域的高新技术都有较快发展，信 (一)CA是PKI体系的核心 息技术、新材料技术、生物技术、航空技术、海洋开发技 它是电子商务服务的证书中心，它将客户的公钥与客 术等都取得了新突破。在许多领域，高新技术研究己进入 户的名称及其他属性关联起来，为客户之间电子身份进行 使用和开发阶段，高新技术领域不断向传统产业的渗透， 认证。证书中心是第三方机构，是电子商务存在和发展的基 带来一大批新兴产业的诞生。根据国内外科学家的预测， 础 ，主要包含 以下功能： (1)接受验证用户数字证书的申 信息技术的发展将产生以下影响：微 电子和软件仍将是重 请；(2)确定是否接受用户数字证书的申请； (3)向申请者 要的技术助推力量，芯片的复杂性和功能将继续增加：通 颁发数字证书； (4)接收、处理用户的数字证书更新请求； 信网络的光子化使光学器件在更多领域使用并发挥更大的 (5)接受用户数字证书的查询、撤销；(6)密钥归档。 作用；互联网将发展成为带宽更宽、传输容量更大的下一 (二)X．500目录服务器 x．500目录服务器用于发布用户的数字证书和数字证 代互联网；不同通信网络紧密的合作，使人们可以随时随 书撤销表信息，用户通过标准的LDAP协议查询 自己或其他 地进行通信和信息交换；信息和通信设备的多样化；持续 人的数字证书，下载数字证书撤销表。 不断的微型化和有效的解决方案推动着硬件和设备的进 (三)Web安全通信平台 步；人机交互将发展成为人机通信等。总的来说，人们许 Web：~-WebClient端和WebServer端两部分，分别装在 多关于信息、通信的梦想将成为现实。但这些业务要被社 客户端和服务器端，通过具有高强度的SSL协议保证客户 会广泛地接受和应用，必须先要解决网络通信安全问题，