基于usb跟智能卡的pki客户端设计资料.pdfVIP

1概述 计算机、网络、通信技术的迅猛发展，使人们的生活和生产方式发生了深刻变化。 高科技在给人们的工作和生活带来方便、舒适的同时，也给人们增添了许多困扰。安全 问题首当其冲。PKI(PublicKeyInfrastructure，公钥基础设施)被誉为现代信息社会安全的基石， 也是电子商务与电子政务的关键技术。它能够为所有网络应用透明地提供加密和数字签名等 密码服务所必需的密钥和证书管理功能，能够提供认证、访问控制、数据完整性、机密性和 不可否认性等核心安全服务。通常PKI 系统主要由认证机构、证书库、密钥备份及恢复系 统、证书作废处理系统、PKI 应用接口系统等部分组成。 PKI 的基础是基于非对称加密算法的，每个用户需要有一个能够确保其安全的场所，用 以存放一些个人密钥(PrivateKey)、被其直接信任的CA(rootCA)名字和证书，以及其他一些 重要数据。智能卡(SmartCard)具有安全性高、保密性好的特点，为密钥的存储管理提供了良 好的介质。智能卡具有嵌入卡片内部的CPU和存储器，同时还有一系列的安全机制来保证 内部数据的安全。利用智能卡卡上CPU的计算能力，可以在卡上进行密钥对的生成和进行 卡上的签名和验证运算；同时，利用智能卡出色的安全机制，能够对存储在其中的数据提供 强有力的安全保证，这样在用户私钥的整个生