高校电子政务公钥设施探究.docxVIP

从大漠孤烟塞北，到杏花春雨江南，从山水田园牧歌，到金戈铁马阳关，我们在吟诵着千古名句。 PAGE PAGE 1 从大漠孤烟塞北，到杏花春雨江南，从山水田园牧歌，到金戈铁马阳关，我们在吟诵着千古名句。 高校电子政务公钥设施探究 公钥基础设施技术  PKI是利用公钥理论和技术（密码技术、数字信封、数字签名技术等）建立的提供信息安全服务的基础设施，是国际标准的安全管理平台，即信息安全基础中的核心［2－5］．PKI的理论基础是研究信息安全保密的密码学，它分为密码编码学和密码分析学，PKI是解决加密和信任问题的基本解决方案［5］．一个典型的PKI组成系统（如图1），主要包括以下部分［2，6］：a．数字证书认证中心（CA）：数字证书认证中心CA是PKI的核心，CA主要负责对本系统内证书生命周期的管理：如证书的申请、更新、撤销、发布、备份、恢复和归档等［2，4］．b．密钥管理中心（KMC）：密钥管理中心（KeyManagementCenter，以下简称：KMC）向CA服务提供相关密钥服务，它是整个信任体系的核心安全部分，主要负责密钥的管理（如密钥的生成、密钥的分发、密钥的存储、密钥的备份和更新以及密钥的撤销和恢复等［4－5，7－8］）和安全．c．注册中心（RA）：注册中心（RegistrationAuthority，以下简称：RA）是CA认证中心的延伸，主要负责对证书申请