基于pki数字证书的应用研究及其在文化信息网电子政务系统中的应用-信号与信息处理专业论文.docxVIP

太原理工大学硕士研究生学位论文THE 太原理工大学硕士研究生学位论文 THE STUDY 0F APPLICATl0N OF DIGITAL CERTIFICArES BASED 0N PKI AND ITS APPLICATl0N IN THE E—GOVERNMENT AFFAIRS SYSTEM 0F THE CULTUItE INFORMATl0N WEB ABSTRACT Public Key Infrastructure，based on public key cryptography，is a set of hardware，software，policies and procedures which aim at creating，managing，storing，distributing and revoking certificates．PKt has been applied in many secure application protocol Based upon all of above，the paper puts forward an effective scheme of the secHre E·govemment，which used the technologies of X．509 digital certificates，digital signature and public key encryption related with SSL protoc01．These technologies have technically ensured the identification，the secure 3 太原理工大学硕士研究生学位论文transmission，the 太原理工大学硕士研究生学位论文 transmission，the authenticity,and the coherence of data in the E—government affairs．A safer and more convenient system has been setup Through the study of the principle，the application and the scheme design of PKI，techniques of digital certificates application are concluded，which impulses the development of PKI and network security Key word：PKI，digital certificate，symmetric encryption asymmetric encryption，public key encryption，digital signature 4 太原理工大学硕士研究生学位论文绪 太原理工大学硕士研究生学位论文 绪 论 ～、研究网络信息安全及PKI的目的及意义 进入新的世纪，随着网络技术，特别是互联网技术在我国的迅速推广 和普及，各种网络应用，如电子商务，电子政务，网上交易，网络办公自 动化等也在我国迅速发展，这大大家加快了我国经济发展的现代化节奏， 同时也改变了人们的生活方式，提高了人们的生活质量。 但任何事物都具有两面性，人们在享受Internet带来的方便的同时， 网络安全上的弱势又成为了人们担心的焦点。目前，广泛应用的电子商务、 电子政务面临的最大问题就是网络信息安全问题，网络上的非法入侵、诈 骗、身份伪装等信息的不安全性和不可靠性造成的影响严重阻碍着网络信 息化建设的发展，很多网络应用也因缺乏有效的信息安全机制而没有得到 广泛的推广。因此，我们就要在现有的基础上增加一些安全技术措施，如： 防火墙、加密、数字签名、身份认证等技术，以保证数据的保密性、完整 性和不可否认性。 为了构建一个安全的信息基础设旌平台，为电子商务提供良好的应用 环境，加拿大北方电讯公司(Nortel)所属Entrust公司开发的公共密钥基 础设施(PKI，Public Key Infrastructure)弥补了SSL协议不支持数字签 名功能、没有授权、没有存取权限、不支持不可抵赖性等缺陷。该技术使 用加密密钥对、签名密钥对实现数据安全传输，通过认证中心发布证书的 形式公布加密公钥及验证签名公钥，通过制定完善的标准来实现对证书及 密钥对的管理。其广泛应用正好能满足人们对网络交易应用安全保障的机 密性、真实性、完整性、不可否认性和存取控制等安全需求。 PKI技术具有非常广阔的市场应用前景。我国作为一个网络发展大 8 太原理工大学硕士研究生学位论文国