ZSH公司CA系統(tǒng)方案設(shè)計(jì).pdf_第1頁(yè)
已閱讀1頁(yè),還剩111頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、認(rèn)證機(jī)構(gòu)(CA)是公鑰基礎(chǔ)設(shè)施(PKI)的核心執(zhí)行機(jī)構(gòu),是PKI的主要組成部分,是數(shù)字證書(shū)的申請(qǐng)注冊(cè)、簽發(fā)和管理的機(jī)構(gòu)。CA系統(tǒng)設(shè)計(jì)的安全性、適用性及開(kāi)放性關(guān)系到一個(gè)CA系統(tǒng)能否成功運(yùn)作,能否真正為用戶提供統(tǒng)一的信息安全平臺(tái)。本文從這點(diǎn)出發(fā),力求設(shè)計(jì)出一個(gè)真正實(shí)用的、安全可靠的CA系統(tǒng),滿足網(wǎng)絡(luò)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全需求。
  隨著信息安全技術(shù)和公鑰基礎(chǔ)設(shè)施的飛速發(fā)展,以及各級(jí)證書(shū)認(rèn)證系統(tǒng)的建設(shè)

2、和推廣,亟需發(fā)展可靠的、滿足多種應(yīng)用的證書(shū)認(rèn)證系統(tǒng)方案。
  本論文的證書(shū)認(rèn)證系統(tǒng)結(jié)構(gòu)包含四個(gè)重要的實(shí)體:密鑰管理系統(tǒng)、證書(shū)認(rèn)證系統(tǒng)、證書(shū)注冊(cè)系統(tǒng)、證書(shū)發(fā)布系統(tǒng)。該證書(shū)認(rèn)證系統(tǒng)提供對(duì)數(shù)字證書(shū)全生命周期的過(guò)程管理,包括用戶注冊(cè)管理、證書(shū)/證書(shū)注銷列表的生成與簽發(fā)、證書(shū)/證書(shū)注銷列表的存儲(chǔ)與發(fā)布、證書(shū)狀態(tài)的查詢、密鑰的生成與管理等。
  本論文在證書(shū)認(rèn)證系統(tǒng)的設(shè)計(jì)上,采用自上而下的方法進(jìn)行描述。先從網(wǎng)絡(luò)拓?fù)浜瓦壿嫾軜?gòu)兩方面設(shè)計(jì)系

3、統(tǒng)總體架構(gòu);然后分析了密鑰管理系統(tǒng)、證書(shū)認(rèn)證系統(tǒng)、證書(shū)注冊(cè)系統(tǒng)、證書(shū)發(fā)布系統(tǒng)的模塊組成;進(jìn)而從身份證書(shū)、系統(tǒng)功能、系統(tǒng)工作流程等幾個(gè)方面進(jìn)行頂層設(shè)計(jì),并將Web服務(wù)技術(shù)應(yīng)用到設(shè)計(jì)中。最后,對(duì)整個(gè)系統(tǒng)的安全性作了詳細(xì)設(shè)計(jì),確保作為基礎(chǔ)設(shè)施的系統(tǒng)自身安全。
  與傳統(tǒng)的證書(shū)認(rèn)證系統(tǒng)相比,具有以下創(chuàng)新性:(1)功能完善、安全可靠的PKI結(jié)構(gòu),支持根CA—CA—RA—LRA層次結(jié)構(gòu)。(2)完整的雙證書(shū)(加密證書(shū)和簽名證書(shū))模式,兼容單證書(shū)

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論