基于PKI的认证中心CA的研究-软件工程专业论文.docxVIP

中文摘要随着计算机和各种互联网技术的高速发展，计算机应用已经成为人们现代生 中文摘要 随着计算机和各种互联网技术的高速发展，计算机应用已经成为人们现代生 活主要内容之～。如何保证网络上数据的保密性、完整性、不可抵赖性已经成为 网络安全领域的主要课题。公钥基础设旖(PKI)就是解决这些安全问题的一项 重要技术。PKI也是一种完全符合X．509标准的密钥管理平台，它能够为所有网 络应用透明的提供采用加密和数字签名等服务所必须的密钥和证书管理。利用 PKI可以方便地建立和维护一个可信的网络计算环境，从而使得人们在这个无法 直接相互面对的环境中能够确认彼此的身份和所交换的信息。 本文第一章首先对计算机网络安全问题进行了全面的分析，随之在第二章中 深入讨论了国内外PKI发展的现状。第三章和第四章主要详细介绍了PKI的技术 基础及体系结构。第五章提出了cA认证中心的设计和实现，并重点介绍了证书 申请、证书制作等问题。 关键字：PKI、CA认证中心、X．509、公钥 ABSTRACTWith ABSTRACT With the rapid development of computer and intemet technology,computer application has become one of the main parts of man’s modem life．How to ensure authentication、integrity、confidentiality and non·repudiatin of data in network has become predominant task in domain of network security．Public Key Infrastmcture is an important technology to solve those network security problems．PKI also is platform of key management，which completely accords with the standard of X．509．It Can provide all network applications with the management of keys and certificates transparently,which is necessary for the sevices of cipher,such as encryption and digital signatrue．A credible network computation environment Can be set up and maintained conveniently by PKI．In this environment people could confirm their identity and information they changed without face to face． Security problem for computer nerwork is analyzing comprehensively in the first chapter of this article．After that we discuss the actuality of PKI in the world throughly Then we introduce technical basis and architecture of PKI．A scheme about the design and implementation of CA is given at the end of this article，and we focus on the problem of certificate印plication and certificate making． KEY WORDS：PKI、CA certificate center、x．509、public key 独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表 或撰写过的研究成果，也不包含为获得苤注盘鲎或其他教育机构的学位或证 书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示了谢意。 学位论文作者签名：如蝴 签字日期： 切口}年／月f a日 学位论文版权使用授权书 本学位论文作