基于pki的认证中心的研究与实践-软件工程专业论文.docxVIP

重庆大学硕士学位论文 巾文摘要 摘 要 进入新的世纪，随着互联网技术在我国的迅速推广和普及，各种网络应用如 电子商务、电子政务、网上银行等也在我国迅速发展，但同时安全的问题也随之 产生，为此，在公开密钥加密技术的基础之上形成和发展起来的PKI(Public Key Infrastructure，公开密钥基础设施)很好地为基于互联网的应用提供了_全面的安全 服务。PKI是一个基础设施，利用非对称密码算法的原理和技术来实现，提供安 全的服务并且具有通用性的安全，当各种网络应用需进行加密操作或数字签名等 安全服务的时候，可以采用它所提供的密码和证书管理平台，利用数字证书来实 现安全保障。PKI提供的服务有多种，其中最核心的部分就是负责签发数字证书 的CA(Certificate Authoritvr)认证中心。 认证中心CA是PKI框架中唯一能够发布和撤销证书的实体，它可以按照一 定的信任模型来组织，如层次模型、分??式模型或Web模型等，在通常情况下组 织成层次模型。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书 的作用是证明证书中列出的用户名称与证书中列出的公开密钥对应，当用户身份 和各项相关信息通过注册中心(RA)审核后给用户颁发证书，使证书持有者和持 有者公／私密钥对、相关信息与证书中心建立一种联系，使网上交易的用户的客观 真实性与证书的真实性一致。 CA提供的服务包括：证书的申请、证书的审批、证书的颁发(下载)、证书 的的更新和撤销、证书的在线查询和证书废止列表(cRL)的管理功能。数字证 书认证中心作为权威的、公正的和可信赖的第三方，在数字证书认证过程中的作 用至关重要，它涉及网上交易各方的身份信息、严格的加密技术和认证程序，基 于其牢固的安全机制，CA应用可扩大到一切有安全要求的网上数据传输服务。 论文研究的主要内容就是基于PKI的认证中心CA的研究和实践，作者首先 对密码学中对称密钥密码算法、非对称密钥密码算法和散列函数进行了研究，然 后在密码学知识的基础之上深入了解了PKI相关理论，最后结合具体项目将理论 和实践相结合，对CA认证中心的具体实现作了相关研究和实践。 关键词：公丌密钥基础设施，认证中心，非对称加密，数字证书，UMI。  重庆大学硕士学位论文 英文摘要 ABSTRACT Entering the new century,a variety ofnetwork applications developed quickly with popularizing fast of the network technology,such as electronic government affairs， electronic business affairs and bank on intemet etc But，the security problem is generated．Therefor,Public Key Infrastructure which forming and developing base on the public—key encryption＆decryption technology．provides the all—round security service for the applications base on internet perfectly．PKI is a fundamental infrastructure that make use ofthe asymmetric key algorithm、S principle and technology to achieve．When all kinds of network applications need to security service such as encryption or digital signature，we can use the password and certificate management system that PKI provides or digital certificate to finish the security defence．PKI has many service，and the best important part is Certificate Authority,which in charge of sending the digital certificate． Certificate Authority,a exclusiv