基于pki的usbkey在保险系统中的研究

《基于pki的usbkey在保险系统中的研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于PKI的USBKey在保险系统中的研究与应用【摘要】在internet上开展保险业务缩短了销售渠道，但安全认证问题也成为发展网上保险的障碍。文章分析了用户密钥管理问题和pki中签名应用和加密应用中对私钥管理上的不同要求，建议选择使用usbkey作为用户密钥安全管理的方案。研究了在pki体系中引入usbkey，并且成功实现了基于usbkey的签名证书和加密证书在保险公司ca系统上的申请和签发流程。【关键词】usbkey；私钥保护；不可否认；pki【abstract】thedevelopmentsofinsuranceoninternethasgreatlyshort

2、enedthesalechannelsandcutthecost.buttheproblemofsecuritycertificatehasalsobecometheobstacleinthedevelopmentofinternetinsurance.inthispaper,wehavevariouscircumstancesintheapplicationofpki,archivingrecoveryandkeyencryptionapplications.thispaperdiscussestheintroductionofusbkeytopkisysteman

3、dsuccessfullyensurethattheusbkey–basedsignaturecertificatescouldrealizetheapplicationandissueprocessinthecasystemoftheinsurancecompany.【keywords】usbkey；privatekeyprotection；pki；non-repudiation0引言随着计算机和网络通信技术的发展，从而产生了网上保险，保险公司和客户之间可以通过网络实现投保、核保、理赔和给付。对于网上保险，人们最关注的莫过于其安全性和严肃性，能否保证保户个人信息的隐

4、私性及网上保险销售是否具有法律契约效力等都格外重要。目前保险公司开展过程中，缺乏一个具有公众信誉的认证机构（ca）来负责验证或识别网上交易活动的各个主体的身份，这些问题阻碍了保险电子商务的顺畅运行。1研究的背景及意义公钥基础设施（publickeyinfrastructure，pki）体系，是目前公认的解决大规模、分布式开放网络环境下的信息安全问题最可行、最有效的、应用最广泛、最成熟的方法。基于pki技术的证书权威机构中心应运而生。ca中心作为电子商务交易中受信任的第三方，专门解决pki公钥体系中公钥的合法性问题。身份验证机构的数字签名可以确保证书信息的真实性，用户公

5、钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。保证私钥的安全是整个pki的最重要问题，如何实现对密钥的有效管理是构建pki客户端系统的重要内容之一，它涉及到密码的生成、分发、保存、验证、撤销、更新等多个环节usbkey无须读卡器之类的外设，可以直接与usb接口相连，并且当前绝大多数的桌面操作系统都支持usb接口，可以即插即用。另外usbkey内置加密算法程序，可以自行产生密钥对，usbkey跟智能卡一样能够保证私钥始终无法从外部读取，签名、加密运算均在usbkey内进行，不会被读入计算机的内存中，也不会占用额外的cpu资源。2pki体

6、系与用户密钥管理分析2.1pki提供的安全服务pki是一个利用公钥密码技术在开放的互联网环境中提供数据加密和数据签名服务的统一的技术框架。它由公钥密码技术、数字证书、权威认证机构（ca）和系统安全策略等基本部分组成。pki系统的主要目的是通过自动管理密钥和证书，为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便的使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性和不可否认性。pki体系是目前比较成熟、完善的互联网安全解决方案。pki作为安全基础设施，能为用户根据不同的安全需求提供多种安全服务。这些安全服务主要包括认证服务、机密性服务、数据

7、完整性服务和不可否认服务等。2.2签名密钥管理分析在网络中，不可否认性是通过数字签名来实现的，而这是建立在属于用户的私钥是无法被其他人获得这个假设之上的，即建立在单一密钥的假设之上的，如果用户的私钥可以被复制或者被其他人访问，那么不可否认的前提就不复存在了。由此可见，作好用户签名密钥的管理是至关重要的。对于一个企业或者是一个机构而言，这样的加密密钥的备份就尤为重要，一方面，从被加密数据的重要性上来看，企业数据可能比用户个人数据更加重要。另外一方面，企业也无法承受因为某位雇员丢失了密钥、或者是雇员的离职，而导致其加密的企业数据无法恢复所造成的损失。因此