[计算机]网络信任体系中PKI拓展应用的研究与实现.pdf

· · ComputerEraNo.92007 20 网络信任体系中PKI拓展应用的研究与实现 1 2 1 茹惠素 ,张闽昕 ,李晓宁 浙江省数字认证中心,浙江 杭州 ; 浙江省数字安全证书管理有限公司 (1. 310014 2. ) 摘 要: 技术是利用公钥理论和技术建立的提供信息安全服务的基础设施。网络信任体系中的 拓展应用涉及到 PKI PKI 电子政务和电子商务跨地区跨行业的应用。文章对其中一证多用技术、点对点交叉认证技术和属性证书技术及实现方式 进行了介绍。 关键词: ;网络信任体系;一证多用;点对点交叉认证;属性证书 PKI 0引言 证书彼此不能互认。这极大地增加了网络信任体系应用的风险, 年 月,《中共中央办公厅、国务院办公厅转发 国家 成为阻碍建立统一网络身份信任体制的棘手难题。 2003 9 信息化领导小组关于加强信息安全保障工作的意见 的通知》 跨领域需求:在网络信任体系建设中,各种应用所需要的用户 中办发 号 中强调:加强以密码技术为基础的信息保 信息不尽相同,为用户配置的安全项目也千差万别,比如:工商部 ( [2003]27 ) 护和网络信任体系建设,充分发挥密码在保障电子政务、电子 门做网上年检时需要企业的营业执照登记号,税务部门办理网上 商务安全和保护公民个人信息等方面的重要作用,规范和加强 纳税时需要企业的税务登记号,技术监督局办理网上业务时需要 以身份认证、授权管理、责任认定等为主要内容的网络信任体 企业的组织机构代码证。基于X.509V3标准的数字证书内容有 系建设。 ,公钥基础设施 体系是在 限,无法做到在数字证书中事先写入所有的用户信息。网络信任体 PKI(PublicKeyInfrastructure ) 统一的安全认证标准和规范基础上提供在线身份认证,是CA 系的跨领域应用则要求在重点领域中能实现基础数据的共享。 认证、数字证书、数字签名以及相关安全应用组件模块的集合。 2.2设计分析 作为一种技术体系, 可以作为支持认证、完整性、机密性和 2.2.1基于跨区域需求的方案分析 PKI 桥 交叉认证方案 不可否认性的技术基础,从技术上解决网上身份认证、信息完 ⑴ CA 桥 与各个 中被选作主 ( )的 整性和抗抵赖等安全问题,为网络信任体系建设提供可靠的技 CA PKI CA principalCA CA 术保障。PKI的核心是要确定信息网络空间中各种经济、军事 作交叉认证。桥CA只是一个中介,它不直接向用户发证书,也 和管理行为主体(包括组织和个人)身份的惟一性、真实性和合 不作为一个根信任点。该方案的优点是在入桥的根CA数量比 法性,保护信息网络空间中各种主体的安全利益。 较大时,各个根CA接入很方便,缺点是投资巨大,并且出于权 威性和安全性考虑,需由国家级的部门为主体进行建设。 在网络信任体系中的基础应用 1PKI