多級網(wǎng)絡(luò)證書認(rèn)證系統(tǒng)技術(shù)研究.pdf

1、本論文在安全管理平臺的基礎(chǔ)上，為安全管理平臺中的工作人員構(gòu)建一個證書認(rèn)證系統(tǒng)，提供身份認(rèn)證，數(shù)據(jù)安全傳輸，不可否認(rèn)性，完整性等安全服務(wù)，形成一個可信任的安全環(huán)境，從而解決了安全管理平臺面臨的安全問題。 論文首先對密碼學(xué)中對稱密鑰密碼算法、非對稱密鑰密碼算法和散列函數(shù)等理論進(jìn)行了研究，然后在密碼學(xué)知識的基礎(chǔ)之上深入了解了PKI(公開密鑰基礎(chǔ)設(shè)施)的相關(guān)理論和技術(shù)構(gòu)架，最后結(jié)合具體項(xiàng)目將理論和實(shí)踐相結(jié)合，完成了一種基于PKI技術(shù)的多

2、級網(wǎng)絡(luò)證書認(rèn)證系統(tǒng)的設(shè)計(jì)方案。 論文使用SSL技術(shù)實(shí)現(xiàn)了SSLSocket模塊，通過這個模塊對所有的外部通信采用加密通信，保證信息安全；依托成熟的CA證書體系，采用國家密碼委員會認(rèn)可的加密技術(shù)和CA技術(shù)；CA采用層次式CA認(rèn)證結(jié)構(gòu)，方便系統(tǒng)的擴(kuò)充和系統(tǒng)效率的提高；系統(tǒng)的設(shè)計(jì)采用模塊化結(jié)構(gòu)，方便以后系統(tǒng)功能的擴(kuò)充。 論文的在證書認(rèn)證領(lǐng)域，對證書的申請、證書的審核、證書的簽發(fā)、證書的撤銷、證書的查詢和證書廢止列表(CRL)等