基于PKI应用程序接口的分析与应用-计算机软件与理论专业论文.docxVIP

贵州大学硕士论文 贵州大学硕士论文 I I 摘要 随着互联网和电子商务的发展，大量保密等级的信息在网上传输成为众多 应用的必须。但是在传输中如何妥善地保护这些信息，一直都是一个复杂而困难 的问题。作为信息安全的关键和基础技术，PKI 技术以及基于 PKI 技术的身份认 证的应用研究受到各国的重视。在我国，有许多金融商业机构、政府机构己经或 正在组建自己的 PKI 体系，为基于 PKI/CA 信息安全平台的身份认证和加密授权 技术的发展提供了有利的环境。 由于目前我国企业内部的 PKI 技术并没有得到很好的应用，其主要原因是因 为接口技术的不完善。本文对 PKI、USBKey 身份认证，word 数字签名、基于 HTTPS/SSL 安全传输通道，VPN 网关这几个接口分别进行了实现，提出了企业 EPKI/CA 安全传输系统的相对正确完善的方案，并对系统进行了设计和实现及应 用，搭建了一个安全的企业网络环境，使企业资源在一个更加安全的网络环境下 传输和使用，一定程度上完成了企业内部资源的防止冒名登录、使用、篡改，对 基于 PKI 接口的安全传输和安全访问接口进行了综合技术实现。 关键字：USBKey PKI HTTPS VPN 数字证书 安全套接协议 中图分类号：TP393 文献标识码：A II II Abstract With the development of Internet and e-commerce，a large number of classified information must be a large number of applications in the transmission line ． However ， Transmission has always been a complex and difficult problem how to properly protect this information．As a key technology and infrastructure ， PKI technology and PKI-based authentication technology ， Information security applied research of great importance by the States．In China，there are many financial and commercial institutions ， government agencies have been or are being set up their own PKI system， it provides a supportive environment based on PKI / CA Information security platform for authentication and encryption authorization technology． Because Chinas internal PKI technology and applications have not been very good， largely because of the imperfect interface ． In this paper ， these were carried out to achieve on PKI ， USBKey authentication，word digital signatures，based on the HTTPS / SSL secure transmission channel ， VPN gateway interface ， put forward a business EPKI / CA transmission system the relative safety of the correct sound package，And system design and realization and application to build a secure enterprise network environment in which enterprise resources in a more secure network environment and the use of transmission， to some extent， the completion of the internal resources to prevent the false registry，use，tampering，PKI