基于USB接口和智能卡的PKI客户端设计.docVIP

基于USB接口和智能卡的PKI客户端设计 　 1 概 述??? 计算机、网络、通信技术的迅猛发展，使人们的生活和生产方式发生了深刻变化。高科技在给人们的工作和生活带来方便、舒适的同时，也给人们增添了许多困扰。安全问题首当其冲。PKI(Public Key Infrastructure，公钥基础设施)被誉为现代信息社会安全的基石，也是电子商务与电子政务的关键技术。它能够为所有网络应用透明地提供加密和数字签名等密码服务所必需的密钥和证书管理功能，能够提供认证、访问控制、数据完整性、机密性和不可否认性等核心安全服务。通常PKI系统主要由认证机构、证书库、密钥备份及恢复系统、证书作废处理系统、PKI应用接口系统等部分组成。??? PKI的基础是基于非对称加密算法的，每个用户需要有一个能够确保其安全的场所，用以存放一些个人密钥(Private Key)、被其直接信任的CA(root CA)名字和证书，以及其他一些重要数据。智能卡(Smart Card)具有安全性高、保密性好的特点，为密钥的存储管理提供了良好的介质。智能卡具有嵌入卡片内部的CPU和存储器，同时还有一系列的安全机制来保证内部数据的安全。利用智能卡卡上CPU的计算能力，可以在卡上进行密钥对的生成和进行卡上的签名和验证运算；同时，利用智能卡出色的安全机制，能够对存储在其中的数据提供强有力的安全保证，这样在用户私钥的整个生命周期