基于多平台的证书功能库的设计实现及基本的PKI框架的构建-计算机应用技术专业论文.docxVIP

2002年漤汪工数六学硕士研究生学垃论文摘 2002年漤汪工数六学硕士研究生学垃论文 摘 要 信息技术的发展和推广，为人类开辟了一个崭新的生活空间，它正对世界范围内的 经济、欢浚、辩教及毒圭会发震各方覆产袅重大瓣影璃。一方嚣，售慰技术与致露管理、 金融、公共服务、教育、医疗和传统商务的结龠带来了一个巨大的新市场；另一方面， 信怠托在带来海效率帮友瓣服务豹闻器重，氇带来了藏耪、菇陵和责任，溺主信意被窃、 被篡改、被破坏的事件时有发生，各种网络攻潦程序的广泛传播更使人们忧心忡忡。因 此，如何在网络空间中建立信任和安全，在安全和信任的基确上将网络建成文明、健康、 霄序的生存空闯，充分发撵网络的优势，推动社会经济和文他的发展，已成为当前各国、 备信息行业关注的焦点。 嚣戆在爨络窒闼中能掇供售经移安全服务熬基磷设燕就是本文将要讨论熬公开塞 钥基础设施(PKI)。基础设施的目的就是，通过遵循需要的原则，使不同的实体可以方 霞逡壤爝基稿设麓撼供静溅务。俸为安众基礁设施载楚为整个“鬣绞”提供安全黪基本 框架，可以被“组织”中任何需璎安全的对象使用。PKI技术通过为网络提供认证、不 可否认、加密解密和密钥管理等服务傈谖了网络的安全性。国外已经开始了PKI的应露， 也有多家厂商进行了PKI的开发。我国俘为网络大国。发展囊己的PKI技术是非常必要 的，通过对该技术进行研究，开发我们秘己的PKI产晶已经刻不容缓。 本文详缨接述了本人夜这方驻掰终熬工作，郄塑烹开发逶建予多转乎爨兹证书功能 库并以此证书功能库为基础构建基本的PKI框架。本文的创新点是在证书功能库中实现 了多静豹证书处理臻能，黧产生鼙羹验证诞书请求、产生帮验谣证书、蹿私绸进行麓密存 储和证书撤消等功能，支持多种诞书格式的处理包括适用于因特网的x．509v3证书格式 和适焉于无线领域的WTLS证书格式，稳供了多释APt接日，使该功能库可敬作为一个 功能组件嵌入到不同的应用中。在对基零PKI撰架进行详细分柝的基础上，使用本文所 实现的证书功能库实际构建了一个简单的PKI系统实现证书的申请、管理和发布功能。 簸螽聪本文实嚣斡王终，绘出了褰塞静浮徐和浚进意见，对实藏PKI豹掰嚣壤兹各静闯 题进行了更为深入的讨论。 本文建立了一个涯书功能痒秘PKI系统静溅鍪，经测试胃罄成功运行。 关键字：公锯羹殪设熬，密鼹，缡璐器，谈涯，签名，验{歪 第l受 2002年蛳江I业大学硕士研究生学位论文Abstract 2002年蛳江I业大学硕士研究生学位论文 Abstract The development and popularization of information techenology inaugurate a brand new living space for people and generate the significant impact on each aspect of economy、 pollty、science and education as well as social development in all aroud the world． On the one hand．the combination of information techenology wi也governmant management、 finance，public service，education、medical treatment、traditional business brings a big new market；On the other hand，although the computerization brings high efficiency and friendly service。It also brings the threat、risk and duty．111e information on web is oRen to be wiretapped、to be tampered or to be destroyed．AIl kinds ofnetwork attack programs are to be diffused．This situation makes people anxiety-ridden．So how to build the trust and security and make the network become a civilized、healthy and well-ordered living sDace on the basis of security and trust to fully exert the advantage of networ