基于PKI数字证书的分析与应用-计算机应用与技术专业论文.docxVIP

中文摘要论文题目：基于PKI数字证书的研究与应用 中文摘要 论文题目：基于PKI数字证书的研究与应用 专 业：计算机应用技术 硕士生：杨晶(签名)毖恳 指导教师：刘天时(签名)立{五日一 摘要 随着计算机网络技术的飞速发展，信息安全越来越受到人们的重视。如何保证网络 上数据的保密性、可信性、完整性、不可抵赖性已经成为网络安全领域的主要课题。公 钥基础设施(PⅪ)是解决这一问题目前最流行和行之有效的一种方案。PKI的核心是认 证中心(CA)，而认证中心通过数字证书这一方式为所有网络应用透明的提供采用加密 和数字签名等服务以实现安全通信。 论文分析了PKI体系的架构、功能、标准和服务，结合校园网网络环境设计了PKI／CA 的总体结构和功能模块；研究了数字证书的机制、结构和内容，说明了数字证书在校园 网环境下的应用过程；着重对密钥以及证书的生成和撤销进行了研究，并使用OPENSSL 实现了一个CA系统原型。 利用基于PKI的数字证书机制可以建立一个安全可信的网络环境，使得人们可以在 网络中确认彼此的身份和实现通信数据的保密传输，从而有效的支持校园网络管理和学 生的日常网络应用。 关键词：PKI数字证书CA OPENSSL 论文类型：应用研究 本文得到陕西省自然科学基金项目“点对点模式分布式数据库系统体系结构研究 (2007F33)与陕西省教育厅专项科研资助项目“点对点模式分布式数据库系统体系结构研 究”(07JK362)的资助。 II 英文摘要Subject： 英文摘要 Subject： Research and Application of Digital Certificate Based On PKI Name：Yang Jing(signatuI．e]I_—』』竺；9单 Speciality： Computer Application Technology 7 Instructor：Liu Tianshi(signatu心)厶i生i!竺』生 ABSTRACT With the rapid development of computer network technology,information security obtains more and more people’S recognition．It has become a predominant task to ensure confidentiality,integrity and non-repudiation of data in domain of network security．At present， Public Key Infrastructure(Prd)is the most popular and effective scheme to solve this problem． The kernel of PKI is Certification Authority(CA)，and CA provides the services such as encryption and digital signature transparently for all network applications with the digital certification，and finally it can achieve security communications． This dissertation，analyzes the structure，function，standards and services，designs the gross structure and function modules of PKI／CA with the campus network；researches the digital certificate mechanism structure and content，and illustrates the application process based on the campus network；discusses key and the generation and revocation of certificate， and uses OPENSSL to achieve a CA prototype system． Using the system of digital certification based on PKI，a trust and safe network environment Can be established，which Can make people con