PKI智能卡COSCSPSSL.docVIP

PKI论文：电子身份认证系统客户端的设计与实现 【中文摘要】随着网络规模的不断扩大和网络具有的虚拟身份特性,使得网上犯罪传播速度极快、蔓延范围极广,同时网上违法、犯罪成本极低,造成网上侦查、取证成本极高。面对这种新形势,如何通过信息化手段,对互联网反映的情况进行全面、准确和及时的监测,在必要时根据预警机制作出有效应对,并进行具有针对性的访问控制和行为管理,是建设和谐社会的重要保障。因此,开展互联网身份管理技术的研究与应用,通过互联网身份管理技术查处网上违法犯罪活动,非常具有迫切性和必要性。由于智能卡具有安全性高、保密性好的特点,为密钥的存储管理提供了良好的介质。微软的CSP Cryptographic Service Provider 提供了基于WINDOWS平台的PKI Public Key Infrastructure 接口。但是由于微软的CSP是将私钥保存在系统的硬盘上,这样会造成安全隐患。而智能卡是通过COS Chip Operation System 保证了私钥无法导出。因此我们开发了一个基于智能卡的全功能的CSP,通过在智能卡中写入证书可以实现SSL Secure Sockets Layer 登录时的身份认证功能。本文着重介绍了电子身份... 【英文摘要】With the increasing scale of the Internet and its featur