PKI认证系统与设计.docVIP

电子科技大学 硕士学位论文 PKI认证系统研究与设计 姓名：王雪颖 申请学位级别：硕士 专业：密码学 指导教师：秦志光  至嗲搬 签名： 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 ?Ｃ艿难?宦畚脑诮饷芎笥ψ袷卮斯娑?。 签名：至坠导师签名： 日期：  摘 学科名称：密码学 硕士研究生： 王雪颖 电子商务需要运用密码技术解决安全问题。秘密密钥密码体制存 技术方案，基于??平台建立了一个安全、跨平台、模块化、功能  ? ??? ??? ????篜??甉????? ?????? ? ? ???? ????? ????? ?????? ? ??? ??? ??? ? ? ????????． ??????? ???? ?? ?????? ? ??疭 ??? ? ? ??? ??????? ? ??? ? ? ??????????琺???  第一章绪论 务安全交易系统研究。 电子商务的安全协议是一个值得研究的问题。当前最为重要的电子交易安全 协议是???????????协议和???????????????? ? 系统分为以下几个子系统： 课题第一期的工作定位在建立?????  子商务安全交易系统的安全性有着决定性的作用。 第六章，系统的下一步工作和展望。本章中作者阐述了系统存在的不足以及  作者对于系统的改进思路。  电子商务安全需求与密码学 要求包括： ·数据机密性：保证数据不在传输和存储过程中被泄漏； ·访问控制：保证数据和资源不被未授权者访问； ·防止否认：保汪实体在发送一条消息以后不能对此予以否认。 和??娜嗽诓话踩ǖ男诺郎辖?型ㄐ牛???堑牡腥薕??不能理解他们正在 文???????魑木??持直浠槐涑梢恢忠?蔚男问匠莆C芤??????。 密码算法的安全性依赖于密钥的安全性。 ? ?  密钥进行。???虰?共享一个秘密密钥，???谜飧雒茉考用艽?透鳥? 消息明文 消息明文 毪圈 安全的通信 通过秘密密钥加密算法实现安全通信 常用的秘密密钥密码算法有： ?????????，简称??代替它。 ??暧蒖??? ???琹 ·??!8呒都用鼙曜????? 度为???  秘密密钥密码体制存在的问题 存在着密钥管理方面的重要问题。 这里最突出的一个问题是秘密密钥的建立。在通信以前，???虰?必须 息的安全性。这样一来，在有??个用户的团体中，???枰1３种辽??个 ?????????，简称??共享一个密钥。在这种情况下，需要存储的 秘密密钥密码体制需要结合另外的机制解决密钥管理问题，这就是公开密钥密码 体制。 ??? 密码体制的发展——公开密钥密码体制 公开密钥密码体制????狵? 称为私钥???? 候，???肂?的公钥加密消息，??米约旱乃皆拷饷苊芪摹??的私钥除  消息叫文 消息明文 务竺囵一 耍莹的通信 通过公开密钥加密算法实现安全通信 ●对数据完整性的认证； 要签名的数据大小是任意的，而一个私钥操作却有着固定大小的输入和输 出，要解决这个问题，要用到单向散列函数??????????，一个把可 于是，签名的过程是这样两个步骤： ·签名者通过散列函数生成消息散列值； ·签名者用自己的私钥签名散列值； 而验证签名的过程与之相反。 图??描述???┟?鳥?验签的过程。  ? 消息哈希值 通过公开密钥密码算法实现数字签名 全性基于有线域上离散对数问题的难解性。 变体，其安全性基于椭圆曲线的对数问题。  厨一 消息明文 消息明文 安全的通信 图?? 基于数字信封技术的混合密码体制 ?? ? 公钥真实性问题与?』 公钥是不可能的??Ｖ???得到的??墓?咳肥凳粲贐?而不是冒充的， 使用由一个权威的信任机构?慈现ぶ行模珻????????????虺艭? 发放的数字证书???? 式。???虰?都拥有一张数字证书，其中包含了实体的身份和公钥的对应关  最重要的证书与??袷奖曜肌!獂 它被认为是过于复杂而难于实现，但是???定义的证书格式却被后续的标准沿 ???标准一共有三个版本。??年的的???标准定义的证书格式被称为 ????版证书格式。当???标准在??年修订时，???定义的证书格式  了很多基于????的??曜迹?热鏘??腜??ぷ髯榈囊幌盗杏隤?相 ??定义的应用于金融业的 它的工作被很多工作组分担，分别致力于不同的领域。 ??标准主要着眼于以下几个方面