基于数字校园CA认证中心设计与实现.docVIP

基于数字校园CA认证中心设计与实现 　　摘要：数字校园的建设中，CA认证中心较好地解决了密钥分发以及管理等问题，并通过数字证书，对传输中的数据进行加密和识别，保证了信息传输的机密性、真实性、完整性和不可抵赖性。本文主要介绍了一套CA认证中心在数字校园建设中的设计思想和实现过程。 　　关键词：数字校园；CA；KA；数字证书 　　中图分类号：TP393.08　文献标识码：B　文章编号：1673-8454(2011)23-0062-03 　　一、引言 　　开放网络上的高校数字校园建设要求为信息的安全性提供有效、可靠的保护机制。认证中心(CA)专门提供这种服务。在数字证书认证的过程中，认证中心作为可信赖的第三方，它的作用是至关重要的。认证中心就是一个负责发放和管理数字证书的权威机构。同样CA允许管理员撤销发放的数字证书。本文主要讨论在数字校园建设中的CA认证中心、证书管理的实现方法。 　　二、主要功能部件 　　RA(Registration Authority)：数字证书注册审批机构。半联机状态(不与互联网连接，可以与数据库连接)。RA主要决定是否为请求证书的用户颁发证书，RA决定之后，将授权的用户信息保存到文件中，并对该文件签名，然后将文件以安全的手段传送到CA中心，由CA中心颁发证书。 　　CA(Certification Authority)：CA是证书的签发机构。