基于PKCS的网络安全电子系统的设计与实现-软件工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日 期： 年 月 日 摘要 摘要 摘要 随着计算机网络和电子商务的迅猛发展，如今大部分喜欢网上购物的用户一 般拥有多种支持网上购物的电子设备，如智能手机、PDA、办公室和家中的台式 计算机、笔记本电脑、平板电脑等。用户在进行各种网络交易时，都要通过数字 证书或者私钥对其身份进行认证，一般情况下，用户在不同设备上利用相同的数 字证书和私钥来证明自己的身份。为了能在每台设备上都能进行身份认证，大部 分用户是将相同的证书和私钥安装在每一台设备上，这种认证方式不仅繁琐麻烦， 而且给用户带来很大的安全隐患，给一些不法分子提供了窃取用户信息的机会。 如果用户在其中任何一台设备上修改了用户信息，其他设备都得一个个去修改， 不能达到同步更新的目的，因此，研究一种能够安全、便捷并且能够随时下载的 数字证书或私钥迫在眉睫。 为了解决上述的问题，本系统将采用公钥基础设施简称 PKI 技术和公钥密码 标准简称 PKCS 标准之一的 PKCS#12 相结合的密钥技术，该技术能够使用户在任 何能上网的设备上使用自己的证书及私钥，而且不需要用户随身携带，该身份认 证的方式极大地方便了用户进行网上交易。该身份认证的过程对用户是透明的， 用户不必了解任何密码知识或者计算机技术，只需要根据提供的信息进行相应操 作即可，大大降低了证书及私钥对设备的依赖性。该认证过程不再需要智能卡、 读卡器、USB key、软驱软盘等一些辅助设备，可以直接根据用户输入的信息进行 身份认证，方便快捷。由于该认证方式采用的是 PKI 技术和 PKCS#12 相结合的密 钥技术，能够保证整个认证过程的安全性，即使在安全性较差的无线环境下或网 吧等公共场所使用也可以确保安全。 为了能够将上述两种技术有效地结合在一起，并实现一套简易的证书及私钥 生成原型系统，本系统将采用 VC++进行底层开发。利用 VC++编程语言，编写一 个 ActiveX 控件，并将该控件下载并安装到浏览器上，用户就可以将自己的数字证 书及私钥加密生成 PKCS#12 包，最后导出并上传至服务器。当服务器接收 PKCS#12 包后，将它存储到硬盘中，并对其进行必要的备份，用户下次使用时就可以直接 从服务器上下载即可，用户不再需要携带任何移动设备了。 关键词：网络安全，PKI 技术，PKCS 标准，数字证书, 移动终端 I Abstract Abstract ABSTRACT As computer networks and the rapid development of e-commerce, online shopping is now the majority of users prefer the general support of online shopping with a variety of electronic devices such as smart phones, PDA, office and home desktop computers, laptops, tablet PCs, etc. . Users conducting a variety of network transactions, go through a digital certificate or private key to authenticate their identities, under normal circumstances, the user on different devices using the same digital certificate and private key to prove his identity. In order to be able to carry out on each device authentication,