基于PKI的证书管理系统研究和实现-计算机应用专业论文.docxVIP

西南交通犬学硕士研究生学位论文 西南交通犬学硕士研究生学位论文 第1页 摘要 j I f涟罄internet豹迅速发晨，鄹终安全润题丑薤突出。要实现0SI 5秽据猴戆安全驻务，必缀使瘸公开密钥基础设施(PKI)，其为安全服 务提供支撑框裂，芷戏热整个安全体系结稳的核心部分，面X．509数 字泛弗是PKI的基避，实现鄹终应用中认迓、抛密等安全服势。 璺翦，企业使爆的PKI还不多见，JY CA是我们基鼍二OpENsSL 竭数库群发灼PKI产县，它由CA和RA构成，实现了一个典型的 PKI／CA的主要功能，有诞书申请、证书签发、迁书吊销、证书查询、 密钥恢复等，可以满足各种皮用场含的鬻要。y 本文在介绍密码学知识的基础上，剖孝厅了X．509 i正书的证书结构， 详尽阐述了PKI的原理和各个组成部分的功能。并结合作者的项目_汗 发，对JY CA的运行环境和系统特点作了蹩体说明，把JY。CA划分 为CA初始化模块、i正书申请模块、证书签发模块、证书吊硝模块、 i芷书查询模块、密钥恢复模块及管瑷模块，同时对各个模块的实现鬻 点作了扼要说明。 文章以证书申请模块和证书查询模块为例，结合关键的代码，其 体分析了可视化和非可视化两部分的实现过程，对实现过程的要点和 难点作了详细阐述。此外，文章迩介绍诚书的3种格式(PEM、DER、 p12)，对如何实现证书PEM编码和DEK编码伟了麓要说明。 最后，本文对JY_CA系统和X．509数字证书在塞垒鳗蛋和SSL协 议中的应用作了简革介绍。 芙键窜：安众；密礴学；数字证书；谈证串心；公评密角麓础设旋 。 )( 、， v 嚣襄嶷瀵太攀琰毒磷巍瓷攀镶豫曳 嚣襄嶷瀵太攀琰毒磷巍瓷攀镶豫曳 繁麓贺 Abstract With the rapid development of Internet，the problem of network securit is becoming increasingly important+We must转se public key infrastructure to realize 5 kinds of standard security service of潞1．PKl offers s{ippor frames for security service}is becoming the key part of the whole sec链rit system structure．鼍5瀚digital certificute is the basic of PKl。it offer authentication}encryption security service in network application， At present}PKt which used in enterprise environment is still rare．足国 i8 the PKI produet that we developed Oil the basis of OPENSS0 S functio! library，it is formed of蕊and RA．It realizes main function of typica] PKt／CA，蛾ich has certificate requisition，certificate signature，certi- ficate revocation}certificate inquiryl private key recovery etc．，it o箍r meet the needs of different application occasions． 拍is paper is at introduction foundation of cryptography。analyzes 鼍酾9 certificate。has explained the principle of毂l and function of each part，And combines the author’s project development。explains the running environment and systematic characteristic of心，lt is to divide儿强 into艇initial躺翻l钒certificate requisition module， certificate signature module，certificate revocation module,certificute inquiry module，privat key recovery module and