基于公钥基础设施的网上书店PKI-BOOKSHOP的设计 软件工程专业论文.docxVIP

电 子 科 技 大 学 UNIVERSITY OF ELECTRONIC SCIENCE AND TECHNOLOGY OF CHINA 工程硕士学位论文 ENGINEERING MASTER DISSERTATION 论 文 题 目： 基于公钥基础设施的网上书店 PKI-BOOKSHOP 的设计 工 程 领 域： 软 件 工 程 指 导 教 师： 杨晓波 教 授 作 者 姓 名： 刘 洪 班 学 号： 200790205008 分类号 密级 UDC 注 1  学 位 论 文 基于公钥基础设施的网上书店 PKI-BOOKSHOP 的设计 （题名和副题名） 刘 洪 （作者姓名） 指导教师姓名 杨晓波 教 授 电 子 科技 大学 成 都 杨应勇 高 工 西 昌 卫星发 射中心 西 昌 （职务、职称、学位、单位名称及地址） 申请专业学位级别 硕士 专业学位类别 工程硕士 工程领域名称 软 件 工 程 提交论文日期 2009.10 论文答辩日期 2009.11 学位授予单位和日期 电 子 科 技 大 学 答辩委员会主席 评阅人 2009 年 月 日 注 1：注明《国际十进分类法 UDC》的类号 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘 要 摘 要 公钥基础设施（PKI）是以密码理论为基础，并具有普适性的网络安全基础设 施。PKI 所包含的数字证书、CA 认证中心、网络通讯加密协议等技术，能够直接、 有效地解决互联网上的信息安全传输问题，实现身份认证、访问控制、数据保密、 信息完整性、不可否认性的安全准则。 针对电子商务的安全问题，本文以一个网络书店的安全基础设施的设计为切 入点，研究了基于 PKI 的小型、简化的安全体系的构建，较好地平衡了成本与安 全的关系。对于网上书店的安全核心——CA 认证系统，重点研究了证书的发放、 查询、更新、撤销等，并对认证方式与信任模式进行了研究。 本文的主要工作和成果如下： 1. 分析了对称密钥加密技术与非对称密钥加密技术的特点与区别，为网络书 店加密技术的选择和应用奠定了基础。 2. 分析了 CA 的 5 种不同的信任模型与交叉认证模式，为基于 PKI 的网上书 店的设计与实现提供了理论依据。 3. 完成了基于 PKI 的网上书店的总体结构的设计，采用 JAVA 技术和 Tomcat 服务器对网上书店的各个功能模块进行实现，并对网上书店的注册登录、图书选 择和订单填写等界面进行了设计。 4. 初步完成了网上书店的核心业务流程的设计，即对证书管理流程的设计， 支付流程的设计。 5. 初步完成了核心模块 CA 的模拟。对申请建立证书、注销证书以及证书查 询的代码进行了设计，并对用户的身份验证与订单的签名进行了实现。 关键词：网上书店，公钥基础设施，认证中心，数字签名，电子商务 I Abstract Abstract Public key infrastructure (PKI) is a network security infrastructure that is based on the password theory and can be widely used. The techniques of digital certificate, CA, cryptographic protocols of PKI can be directly and effectively used to solve the issue of secure transmission of information. They can realize the identity authentication, control access,