PKICA管理间交叉认证模式研究.pdfVIP

摘 要 随着网络化 信息化 全球化的新经济时代的到来 电子商务逐渐渗透到经 济生活中的各个领域中 而互联网上的安全问题也日益突出 公钥基础设施 PKI 是目前网络安全建设的基础与核心 是电子商务安全实施的基本保障 认证机构 CA 也成为网上信息安全的关键职能部门 本文针对目前国内 PKI/CA 建设 中技术 应用与分布上的特点和问题 研究比较了各种不同交叉认证模式的特点 并借鉴国内外在CA 互连互通方面的经验 分析出适合国内PKI 建设实际情况的 交叉认证架构模式 以实现我国PKI/CA 体系的连通性 2 Abstract With the coming of New Economy times of networks, information and globalization, E-commerce has gradually pervaded all fields of economic life, and security issues on Internet has been increasingly prominent. At present, PKI (Public Key Infrastructure) is the basis and core of network security construction, as well as the safeguard for the implementation of E-commerce, so that CAs (Certification Authorities) become the key functions of information security on networks. This paper aims at the characteristics and problems of technology, application and distribution on domestic PKI/CA construction, compares the specialties of different Cross-Certification patterns, exacts experience from domestic and foreign CA connectedness, and concludes the suitable Cross-Certification pattern for the facts of domestic PKI construction, which will achieve the connectedness of national PKI system. Keywords PKI (Public Key Infrastructure) CA (Certification Authorities) Cross-Certification 3 第一章 引言 作为一项与互联网业务的发展密切相关的信息安全的新技术和基础设施 PKI 曾经受到业界的青睐和特别的关注 国内几年来的 PKI 建设已经奠定了技术基 础 形成了一定的规模 积累了运营管理经验 探索了应用模式 以及培育了相 关专业人才 全国已经建设成功大型的全国性或是区域性的PKI/CA 六十多个 但由于国家级的PKI 体系尚未构建成功 国家统一指导管理的部门也没有确立 使得各家的CA 基本处于互相分割的状态 成为互不关联的孤岛 各家采用的技 术标准和管理规范也无章可循各行其是 这种局面既影响了证