密钥管理系统构及其安全性研究.pdfVIP

密钥管理系统构建及其安全性研究 摘要 随着电子商务和电子政务的蓬勃发展，网上信息的传递越来越频 繁，信息量越来越大，其中有些是很重要的机密的信息，互联网上的 信息安全问题就尤为重要。对于网上单个的PC机，我们当然可以用 防火墙来保护本机上的数据，而对于机器之间的在网上交换的信息， 我们采用一套公开密钥基础体系(PKI)来保证数据的安全。 PKI的主要目的是通过自动管理密钥和证书，可以为用户建立起 一个安全的网络运行环境，使用户可以在多种应用环境下方便的使用 加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。 PKI体系的主要功能是由证书认证授权(CA)机构来完成的，CA为 电子商务服务的证书中心，而密钥管理(KM)系统作为CA机构最 为重要的～个分支，完成整个系统中最重要的密钥管理作用，包括密 钥生成、密钥分发、密钥恢复和密钥备份等功能。 本文完成了对密钥管理系统构建的实际设计方案，并通过各模块 的流程图介绍了具体实施的细节；还进行了该系统安全性方面的研 究，主要包括数据存储安全和数据通信安全两个方面。在数据存储安 全方面采用了～种秘密分享算法，提出了一种新的密钥存储方式来代 替原来的分段式存储方式，并应用于KM系统的升级中：在数据通信 安全方面，采用SSL客户一服务器端认证，应用于各模块之间的数 据交互，保证各模块间信息传输的安全性和完整性。 CA密钥管理密秘分享 关键词数字证书PKI OF DESIGNANDCONSTRUCTION SYSTEM THEKEYMANAGEMENT ITSSECURITY ANDRESEARCH0N ABSTRACT Ase-businessand are e—government dramatically,more developing andmoreinformationistransferredintheinteract ofwhich ffequentlN somecontainssecret itis the information．So of very very important informationintheintemet．Wethedatathe security in PC protect single in useof toinsurethe firewall，and informationtransferred security betweenorlocal PCs will a namedPublic networks，we adoptsystem Key Infrastructure(Prd) Themain