基于分布式体系结构的PKI系统研讨.pdfVIP

基于分布式体系结构的PKI系统研究。 田文勇1辛英2 术，可以保证用户信息的真实性、完整性、机密性 1 引言 和不可否认性。 随着电子商务的兴起以及网络应用的迅速发 展．信息安全问题日益成为人们讨论最多的话题。 如何建立信息交换双方之间的信任关系以及如何保 证信息的真实性、完整性、机密性和不可否认性． 已经成为电子商务发展与网络应用所面临的最主要 Infrastructure)是解决 的问题之一．PKI(PublicKey 上述问题的技术基础11J． 传统的PKI系统开发方法侧重于功能的实现， 不论是面向过程的功能实现．还是面向对象的功能 实现，不论是基于C／S结构的功能实现．还是基于 臣1 PK／系统的功能框架 B，s框架的功能实现。均缺乏标准化软件体系结构的 支持。因此，不仅限制了PKI系统自身的可扩展性、 由于PKI系统功能多，规模大，出于运行可靠 语言独立性和跨平台的操作能力，使得CA服务商难 性和自身安全的考虑，通常，PKI系统根据工作需要 以对PⅪ系统进行更新和维护。而且限制了不同PKI将其功能模块安装在不同的机器上，这些机器既可 系统之阐的互操作性，使得CA服务商过分依赖于单 以分布在同一局域网内，也可以互联于 一的PKl系统供应商。针对上述问题，本文提出一 种分布式PⅪ系统的体系结构，探讨了其中的实现 布式应用环境。研究表明，实现分布式应用的关键 技术。 之一在于系统拥有一个怠好的体系结构，该体系结 构必须支持分布式计算，能够屏蔽异构环境的差异， 2 PKI系统的功能结构 不仅具有良好的可扩展性，而且各功能构件之间具 有良好的互联和互操作性。 PKI系统利用公钥体制和X．509标准证书为用 户提供信息交换的安全服务。一个完整的PKI系统 3一种PKI系统的分布式体系结构 的功能主要包括：①证书管理：书生成、证书存档、 证书废除、证书发布：②密钥管理：密钥生成、密 软件体系结构描述系统中的软构件及构件之间 钥备份和恢复、密钥更新；③策略管理：PKI策略生 的交互关系．因此，也被称做软主板[21。软主板不仅 成／手比准：④其他服务：目录服务、OCSP服务、PKI 以接口形式向软构件提供可用。插槽”．而且以软总 应用等。如图1所示。 线形式处理软构件之间的数据交换、消息交换和运 公钥加密技术通过公私密钥对向用户提供身份 行控制．基于远程调用和远程对象引用原理的软主 认证和身份识别等安全保障。用户公开自己的公钥。 板称做分布式体系结构。软构件是一种定义良好的、 A的公钥既可以供其他用户验证A基于其私钥的数 独立并且可重用的二进制代码块，它不仅以接13的 字签名，也可以把其他用户基于A公钥的加密信息 形式屏蔽内部实现及对底层的依赖，而且以接口的 传送给A并由A进行解密。通过数字签名和加密技 形式实现在软主板上的即插即用和对外服务。本文 ·257· 提出的基于分布式体系结构的PKI系统体系结构如 不同实现的ORB之间可以实现无缝集成。“客户” 图2所示。 通过接口存根(IDLStub)向ORB发送请求并接收 接收来自ORB的请求、调度服务、并向ORB馈送