PKI体系中的签名、认证及其应用(1).pdfVIP

PKI体系中的签名、认证及其应用 王保银 (上海交通大学) 摘要：PKI是目前网络安全建设的基础与核心。作为提供安全服务的基础设施，PKI是技术、 应用、组织、规范和法律法规的总和，其价值在于使用户能够方便地使用加密、数字签名、认证等 安全服务。本文探讨了PKI体系中的数字签名和认证方法。并分别举例说明这些方法的应用。 关键词：信息安全；PKI；数字签名；认证 andtheir inPKI DigitalSignature，CertificationApplicationSystem Tong (Shanghai肋DUniversity，SchoolofInformationSecurity isthefoundationandkernelofnetwork architecturethe infrastruc— Abstract：PKI security today．As ture isthetotalof and providingsecurityservice，PKI on value consumer’S service legislation，itsdepends usingsecurity discussesthemethodof and paper certification digitalsignature，certification．This digitalsignature inPKI tells$ome ofthem system，and applicationapart． word：Information Key Security；PKI；DigitalSignature；Certification 0引言 在信息技术广泛应用的今天，我们面临着越来越多的信息安全威胁和挑战，传统的信息系 统并没把安全问题单独提出来考虑，而是在设计中遇到明显的安全问题时设计一个安全应用 来解决，在工程实际应用中这种方法已不能满足不断提高的信息安全要求。为了解决Internet 的信息安全问题，世界各国经过多年的研究，已初步形成了一套完整的解决方案——PⅪ (PublicKeyInfrastructure，公钥基础设施)。 PKI是目前网络安全建设的基础与核心，也是目前解决电子商务、电子政务安全的关键和 基础技术。PKI作为国家信息化的基础设施，是技术、应用、组织、规范和法律法规的总和。 PKI的核心是解决网络空间中的信任问题，其价值在于使用户能够方便地使用加密、数字签 名、认证等安全服务。 1 PKI概述 PKI是利用公钥密码理论和技术建立起来的、提供安全服务的普适性基础设施。一个完 整的PKI系统必须具备权威认证机构(Certificate ·-——166·-—— 及恢复系统、证书作废系统和应用接口(API)等基本组成部分。 权威认证机构：是PKI的核心组成部分，也称作认证中心。它是数字证书的签发机构。 CA是PKI的核心，是PKI应用中权威的、可信任的、公正的第三方机构。 数字证书库：在使用公钥体制的网络环境中，必须向公钥的使用者证明公钥的真实合法 性。因此，在公钥体制环境中，必须有一个可信的机构来对任何一个主体的公钥进行公证，证 证书是公开密钥体制的一种密钥管理媒介。它是一种权威性的电子文档，形同网络环境中的 一种身份证，用于证明某一主体的身份以及其公开密钥的合法性。证书库是证书的集中存放 地，是网上的