PKI网络安全平台的研制与开发.pdfVIP

网络与计算机技术 ∞束屯子 2002年第1期 PKI网络安全平台的研制与开发 肖义’ 程凤玲徐秋亮一 伤 B 摘要本文介绍山东省计委专项开发项目“PKI网络安全平台的研制与开发”，并融此为线索讨论了PKl中 的一些关键概念。 关键词PKI认证中心数字证书SSL协议虚拟私有网(vPN)SET协议 of PKI a Network Platform Development Security Ab《a．aclInthis of special aPKINetwork De— paper，theproj+jel“DevelopmentSecurity byStuuutong Platform”supported Commissionis also introducedAndsonle ideasinPKIrare discussed． velopmentPlanning key CeIti．fieme SSL ViJtual 曲M也PFJ authority(CA)1)i目山cettitlcalelmltocol Pfi、|ate 刚络现已成为人们日常，阜活中不可缺少的现代化工具， 它可以为用户发放和管理数字证书。数字证书由CA将公 我们不仅利用网络实现信息共享，还要在网络卜进行电子商 钥与公钥持有者身份信息合并后进行数字签名形成。数字 务和政务活动，传输机密和敏感信息(如政府办公信息、金融 证书保证了公钥的合法性，实现了公钥与其持有者身份的捆 业务信息等)。网络与信息的安全问题日益突出．迫切需要 绑。 采用先进的技术加以解决，在信息传输中实现信息的保密 数字证招是实现各种安全功能的依据，利用数字证刚是 性、完整性、不可否认性以及身份认证和鉴别等。 供的公钥．不仅可进行保密通信、验证数字签名等．还可进行 在网络环境下，一个通用安全系统是单钥密码体制、公 身份认证、对称密钥西商等。 钥密码体制及安全协议的结合。网络安全系统不仅要完成 传统的保密数据传送，还要实现诸如数字签名、身份认证、消 全平台的核心构件，它的主要功能是发放、管理符合国际标 息完整性认证等对于政务、商务及其他经济活动也许是更为 准的x．509数字证书．其中一个关键问题是黑名单管理协 重要的功能，PIG…是目前解决这些网络安全问题的最流行 议。 方案。山东省信息总公司与山东大学共同承担的项目“PKI 2 HI卿一S礼 网络安全平台的研制与开发”被山东省计委列为“高技术产 业发展亏项项目”，其目的是采用国际最新的PKI技术实现 SSL模块实现一个标准的客户服务器方式的安全应用 一个通用的、先进的、高安全性的网络安全平台，通过采用国 组件，它以开发接口MI或安全代理的方式提供安全通信服 际相关标准，以公钥密码体制为基础，公钥密码技术与单钥 务。该协议由NetscaDe公司首先制定、开发，目前被广泛认 密码技术相结合，解决信息加密、解密、数字签名、身份认证 和完整性校验，从而为用户建立一个安全的网络环境。 协议，融合了当前最新的网络安全技术。该协议工作在TCP 本项目是一个完整的网络安全解决方案，是一个先进 之上、应用层之下，基于证书完成双