PKI中签发用户证书机制的研究及实现.pdf

电子科技大学
硕士学位论文
PKI中签发用户证书机制的研究及实现
姓名:蒋定德
申请学位级别:硕士
专业:密码学
指导教师:陈运
20050110
摘要论文名称:星┓⒂没еな榛频难芯考笆迪硕士研究生:蒋定德进入信息时代以来,人类的生活发生了翻天覆地的变化。特别是随着信息技术的快速发展,因特网墓惴菏褂茫死嗟纳钊招略乱欤蚕⑼虮洹与此同时,电子商务和电子政务已成为人们网上活动的重要内容之一,人们对网公钥基础设施悦苈胙ё魑@砺刍。峁身份鉴别、机密性、完整性和不可否认性服务,成为网络应用中信任和授权的重要安全平台,为人们在网络活动中提供信息安全保证。杂没Ч恐な槲2体,记录用户的身份信息;并且,以一系列的协议规范为标准,为用户签发标准的证书,以供用户在正常的网络活动中使用,从而保证用户本文对星┓⒂没еな榈幕平醒芯俊R訮盗行槲;。,讨论了星┓⒂没еな槭彼嬖诘陌踩家约扒┓⒂没еな榈男饰侍猓并在此基础上,提出了星┓⒂没еな榈纳杓品桨浮W詈蠖愿梅桨附辛实现,并对其性能进行了简单分析。踩ù洳阈作为一种安全传输的协议,它位于联参考模型P偷拇洳愫陀τ貌阒洌Sτ貌愕陌踩ù涮峁┍U稀1疚探讨了踩樵赑中的应用,以保证在签发用户证书的过程中,信息学科名称:密码学师:陈运上活动提出了越来越高的安全性要求。网络活动的合法性和安全性。豢7攀较低郴在网络上安全传输。关键词:证书智┟鸏茉抗芾碇行导
瑆,痵.,狟:瓻,痵.。瓵,.
:。.琤,疭
签名:啊际η┟骸!暌签名:白鸯嗑。踅;日期:关于论文使用授权的说明独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的他人已经发表或撰写过的研究成果,也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定,借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笥ψ袷卮斯娑。研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其均已在论文中作了明确的说明并表示谢意。有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和年年月日日期:月日
第一章引言课题背景因特网尽管给人们带来了方便,但它也给人们带来了恐惧与担忧。人们担心其网上通信被人窃听,网上交易秘密被泄漏,网上购物被人欺骗等等。尤其是电子商务、电子政务、网上银行、网上办公、电子钱包等网上商业活动的兴起,各种黑公钥基础设施υ硕拖袢嗣侨粘I钪械牡缌ο低场⒐┧低常且惶谆∩枋且项系统工程。它的使用就像人们把电源插头插在插座上,将水龙头打开放水一样及解决方案,它是信息安全领域的重要内容,是面对电子商务、电子政务、网上安全措施和技术手段,从系统层、网络层、应用层、管理层等不同层面给予综合考虑。用户的需求正是际醪闹苯釉颍彩荘进行深入研究和分析的价值所在。上世纪九十年代,随着电子商务和电子政务的兴起,为了保证网上信息的安全,人们提出了建立低车囊G蟆与公钥密码学有着密切的关系,它是基于公钥密码学的基础而发展起来的。网络安全是一个很广阔的研究领域,包括⒎阑鹎健⒎梦士刂频鹊龋鳳机制更多的从系统和制度的在低持校没┓⒅な槭且桓龊苤匾5挠没Чδ苄枨螅彩荘系统的重要组成部分。低持星┓⒂没еな榈幕疲跋熳耪鱿低车陌踩浴业证书管理系统”开发项目。星┓⒂没еな榛频难芯考笆迪进入信息时代以来,人类的生活发生了翻天覆地的变化。特别是随着信息技术的快速发展,因特网的广泛使用,人类的生活曰新月异,瞬息万因特网的发展,给人们带来了很大的便利。人们可以在网上办公,网上聊天,网上购物,网上通信,网上交易,网上娱乐等等。但是,任何事物都有利和弊。客事件的发生,网络蠕虫的兴风作浪,计算机病毒的疯狂蔓延,使人们不得不审视网络的安全性问题。信息安全被提到人们的重要议事日程虼耍琍方便、稳定、安全、可靠。但是,魑R幌罡丛拥南低彻こ獭⒁幻判滦思际银行、电子钱包等信息安全需求的实际应用而提出来的重要课题。它的建设与发展将面临许多复杂的问题和困难,无论在理论上,还是实践上,都值得深入的研究网络安全是一项系统工程,针对来自不同方面的安全威胁,需要采取不同的角度,来考虑整个虚拟社会的安全基础。稳定性、可靠性、有效性等等。本论文来自于电子科大一卫士通联合实验室的“企变。
作者的主要工作本文的章节安排星┓⒂没еな榛频难芯考笆迪低城┓⒂没еな榛频幕靖拍睿O旅鍼中签发用户证书的设计提供析了淖槌桑致哿薖中的信任模型,介绍和调研了国内外痰牟品以及逑邓芴峁┑陌踩匦浴2⒃诖嘶∩仙钊敕治隽薖中签发用户证书的机制,以及在