基于认证技术认证机构系统研究.docVIP

基于认证技术认证机构系统研究 　　【摘 要】在网络的发展中,网络安全问题越来越突出,在诸多网络安全技术中,认证机构能够有效地解决网络信息的安全问题。本文探讨了认证机构系统的体系结构以及在实际运行时的具体流程,利用Java设计了认证机构系统在实际应用时所需要的类别及实施方案。 　　【关键词】认证机构CA系统 证书 数字证书 密钥 　　 　　1 引言 　　 　　电子商务给人们的生活和工作带来了巨大的改变,但在电子商务给人们带来好处的同时,其安全问题也逐渐暴露出来,而且越来越受到人们的关注,于是许多关于网络安全的新技术应运而生,其中认证机构CA作为解决网络信息安全问题的开发性新技术,己经得到了广泛应用。关于认证机构的了解也是在我教学过程中的一个重点让学生去学习的知识点。 　　 　　2 认证机构CA和数字证书 　　 　　2.1 认证机构CA 　　在现在的网上交易过程中,无论是B2B,还是B2C,都面临着一个问题,就是如何解决交易双方的身份有效性,交易过程的合法性。认证机构CA认证机构(certificate Authority)是整个网上电子交易安全的关键环节,它主要负责产生、分配并管理所有参与网上交易的需要身份认证的实体的数字证书,为解决用户信任问题,交易双方在交易的各个环节中都需要检验对方数字证书的有效性,所以,认证机构发放的证书一定要具有权威性、公证性和可信赖