毕业论文-苏亚军.docVIP

学 士 学 位 论 文 系 别： 计算机科学与技术系 学科专业： 计算机科学与技术 姓 名： 　苏亚军 运 城 学 院 2009年5月  CA认证系统密钥管理设计与实现 系 别： 计算机科学与技术系 学科专业： 计算机科学与技术　 姓 名： 苏亚军 指导教师： 杜经纬 运 城 学 院 2009年5月 CA认证系统密钥管理设计与实现 摘 要：随着对信息安全的要求不断提高，传统的等效于软件加密的密钥管理手段已不能满足信息系统的安全要求，因此有必要设计一种具有更高安全性的密钥管理系统。针对这一细节问题，就要从密钥的生成入手着力消除不安全因素，从源头入手，在机制上实现对密钥的安全操作，防止密钥泄露给不合法的用户。 如何实现对密钥的有效管理是构建PKI 系统的重要内容之一。本文就是从密钥自产生到最终被销毁的整个过程所涉及的有关问题展开论述，涵盖了密钥的生成、装入、分配、存储、更新、备份、恢复、保护、吊销和销毁等内容，提出了解决密钥管理难题的方法。伴随着证书生命周期的整个阶段，本文对密钥生命周期进行了研究，最后完成了