基于pki的企业数字认证系统的设计与实现-计算机应用技术专业论文.docxVIP

中文摘要公钥基础设施(PⅪ)是在开放网络环境下提供身份认证和鉴别、并能保证 中文摘要 公钥基础设施(PⅪ)是在开放网络环境下提供身份认证和鉴别、并能保证 信息的机密性、完整性及抗否认性的一套安全设掩，目前已经成为信息安全认证 领域中的主流技术。 本文首先对PKI／CA设施的理论知识进行了介绍，而且对证书的生命周期及 相关机制进行了详细介绍。就PILl实体来讲主要由两部分构成：注册机构(RA) 和认证机构(CA)。注Jl|}机构是用来对客户进行注册、获取、查找、更新及吊销 证书的一个前台。因为在企业数字认证系统中我主要是从事RA端的开发，也就 是说在本文中我将重点讲述RA端的分析、设计、实现等环节，重点讲述RA端 的两项关键技术：一个是页面驻留(PH)技术，通过生命周期网页定制实现页 面驻留，从而不仅能进行原来的托管RA证书管理，而且增加了企业RA模式证 书管理：另一个就是自动鉴别(AD)技术，通过在企业RA证书管理模式而且 开通自动鉴别模式下，用户注册信息可以直接在RA端的自动鉴别服务器上得到 鉴别，从而减轻了管理员的鉴别负荷。为了将申请者所需的基本操作和管理员对 注册信息的鉴别、吊销原因的分析等这两个功能从RA中独立出来，本系统增加 了管理员控制中心端。认证机构(CA)是整个公钥基础设施的核心和重要组成， 包括证书生命周期服务、查询服务、CRL生成、CA数据库和CA自身管理等五