基于Java平台的公钥基础结构-计算机软件与理论专业论文.docxVIP

浙江火学硕士学位论文 浙江火学硕士学位论文 基于lava平台的基础公钥结构 摘要 协0用开放式网络开展商务和政务活动对网络的安全性提出了更高的要求，最为重要 、——弋—～一 的安全性要求包括：参与方的身份认证，会话的机密性，会话的完整性和抗抵赖性。常规 的加密技术很难满足新的安全性的要求，而非对称加密技术则可以提供完整的解决方案。 不过如何将非对称加密中的公钥和一个实体可信的对应起来就成为了应用非对称加密技术 的基础。这就需要引入第三方米证实待认证方和他的公钥是可信的。／‘建立公钥基础结构 (PKI)就是为了建立这样一种基础服务，它通过证书的形式来发布实体和实体公钥的对应 关系。java平台对加密技术，证书及证书路径处理，数据库操作以及代码安全性控制等方 面提供了很好的支持，而且java程序经过很少的改动就可以作为hpplet运行或普通桌面 应用程序运行，并且Java的跨平台的能力使得应用程序可以不经修改运行于所有主流的操 作系统，java平台的这些能力不仅可以构建健壮的PKI，而且大大缩短了应用系统的开发 周期，同时降低了应用系统的部署难度和建设成本。 建立PKI包括的内容非常的多，本文涉及了构建基于java平台的PKI的几个主要问 题。在文中讨论了PKI的体系结构，分析了PKI体系结构对证书路径的影响，而且利用图 的搜索算法来创建证书路径可以适用于不同体系结构的PKI。并且着重讨论了如何扩展 Java的认证与授权服务来为cA的建设提供灵活可靠的用户认证和授权系统，如何利用 Java来方便并且安全的在CA／RA之间传递信息。／并且对PKI建设产生影响的CPS (Certificate Practice Statement认证业务申明)和证书策略进行了一些讨论。)户7、一 关键词：公钥基础结构j 常岭证书路径#匮霍i!ij§lp／广一 Java平台、 ， 2 渐江大学硕士学位论文 渐江大学硕士学位论文 基于Java平台的基础公钥结构 ABSTRACT Higher security level is required while more and more commerce activities and government affairs are done over Internet．The authentication ofactivity participates，the confidential ofdata，the integrity ofdata and the ability to anti—disavow are the most important ones among all security requirements．Asymmetry encryption could resolve all ofthe security puzzles while traditional encryption could not do well．But the question in the asymmetry encryption solution is how to establish a believable relationship between the public key and the owner．PKl(Public Key infrastructure)is a kind of infrastructures，which provides service to ensure that a public key must belong to somebody．PKI implements the function depending on certificate defined by X．509． On D／]other hand，Java platform provide kinds offunctions to support encryption， certificate operation，authentication and authorization ere．Furthermore Java language has the ability to run on different OS without recompile．So construction ofPKI based on Javaplatform could lead the PKI development in efficient way，while saving the cost in development and maintenance． Construction ofPKl is a comprehensive p