小型CA認證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡技術的發(fā)展，網(wǎng)絡尤其是Internet給人們的生活和工作提供了極大便利，如今網(wǎng)上購物、網(wǎng)上銀行、網(wǎng)上炒股等已經(jīng)十分普及。計算機網(wǎng)絡在改變?nèi)藗兊纳罘绞胶吞岣咂髽I(yè)生產(chǎn)效率的同時，也暴露出了嚴重的安全隱患。為了保障網(wǎng)絡上數(shù)據(jù)的機密性、完整性和不可抵賴性，必須要有相應的設施來提供服務。PKI就是以公鑰加密體制為基礎，給用戶提供信息安全服務的基礎設施。 CA認證系統(tǒng)作為PKI核心組成部件，把用戶的公鑰和用戶信息捆綁在一起，

2、為用戶簽發(fā)標準的X.5O9證書。通過CA認證系統(tǒng)，很好的解決了密鑰分發(fā)和管理問題，利用數(shù)字證書對傳輸?shù)臄?shù)據(jù)進行加密和簽名，保證了數(shù)據(jù)的機密性、真實性、完整性和不可否認性。 目前己經(jīng)有很多CA認證中心建立起來，例如各地的CA認證中心、金融認證中心，同時也有很多企業(yè)可以為用戶建立CA認證系統(tǒng)，例如吉大正元、天威誠信等公司?，F(xiàn)有的商業(yè)CA中心完全有能力解決校園網(wǎng)的數(shù)字證書需求的問題，但是，一方面，高昂的費用學校承擔不起，另一方面，對系

3、統(tǒng)的新增功能的實現(xiàn)不夠靈活和及時且費用昂貴。另外，學校具備使用和維護PKI系統(tǒng)的專業(yè)人員。建立校園CA中心是必要的也是可行的。 本文通過對PKI的相關理論和技術的研究，設計并實現(xiàn)一個具有較好安全性、通用性和可擴展性的小型CA系統(tǒng)——FoxCA。該系統(tǒng)實現(xiàn)了CA的大部分功能:生成根證書、簽發(fā)X.5O9證書、廢除證書、將證書保存到USB Key中等。該系統(tǒng)具有結(jié)構(gòu)精簡、易于使用等特點。 本文最后對FoxCA進行了安全性分析，