鉴于一个开放源码的pki实现与企业应用

《鉴于一个开放源码的pki实现与企业应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、河海大学硕士学位论文一个开放源码的PKI实现与企业应用姓名：齐玉国申请学位级别：硕士专业：计算机应用技术指导教师：王志坚;曹敬20040301河海大学硕士研究生毕业论文一个开放源码的PKI实现与企业应用摘要公钥基础设施(PublicKeyInfrastructure，PKI)是目前非常完善的网络安全解决方案。它可以为各种网络应用提供身份认证、信息的机密性和完整性以及交易的不可否认性等安全服务。PKI已广泛应用于金融、电子政务等对安全要求较高的环境中。但由于数字签名在很多国家仍不具备法律效力(中国政府的

2、《电子签章条例》己起草完毕)，导致PKI在电子商务及企业应用中未得到普及，这也成为制约电子商务发展的重要因素。可以肯定，随着电子签章相关立法工作的完成，PKI在电子商务和企业应用中将得到迅速发展。目前，在企业内部建立CA(CertificateAuthority，证书认证中心)还存在困难，这主要包括：一是缺乏针对企业环境设计的PKI产品，二是大部分企业不具备使用和维护PKI系统的专业人员，三是公共CA为保障CA的安全性所付出的成本，是大部分企业无法承受的。本文分析了企业自建CA的必要性及可行性。在此基

3、础上，设计了一个开放源码的PKI系统：myCA，并完成了myCA系统的软件框架，实现了系统的主要功能，试图为企业应用PKI技术提供一套基于开放源码的解决方案。本文主要阐述了该系统的设计思想、系统结构和系统特点，并结合该系统探讨了如何在企业条件下为CA构建一个足够安全的运行环境以及如何隐藏使用PKI系统的复杂性以满足普及应用的要求。【关键词】：公钥基础设施、认证中心、网络安全、开放源码河海大学硕士研究生毕业论文～个开放源码的PKI实现与企业应用AbstractPKl(PublicKeyInfrastru

4、cture)isthoughtacompletesolutionfornetworksecurityatpresent．1tcanprovidemanynetworkapplicationswithalIkindsofsecuritysewice，suchasauthentication，confidentiality．informationintegrityandnon·repudiationoftransaction．PKlhasbeenwidelyappliedinfieldswhichrequ

5、irehighsecurity，likebanking，electronicgovernment，etc．But，inmanycountries，digitalsignatureisnotacceptedbylaw．ThisfactholdsbackpopularizationofPKIine-commerceandbusiness．andalsobecomethemainfactorthatslowdownthedevelopmentofe—commerce．Itisbelievedthatappl

6、icationofPKl

7、ne—commerceandinsideenterprisewilIdeveloprapidlyafterpromulgationofStatueofElectronicSignatureinChina．Atpresent，itisdi怖culttosetupCA(CertificateAuthority)insideenterprisesbecauseofthefoIlowingreasons：Firstly，fewPKIproductsaredesignedforEnte

8、rpirseapplication．Secondly，mostenterprisesdonothaveprofessionalemployeeswhoareskilledatoperatingandmaintainingPKIsystem．Thirdly，mostenterprisescannotafrordhighcostwhichpublicCApaidforsecuringtheirCASerVer．Thisarticleanalyzedthenecessityandpossibilityofs

9、ettingupCAinbussinessorganization．ThendesignedanopensourcePKIsystem：myCA，accomplisheditssoffewareframework，realizeditsmainfunctions，tryingtoprepareasolutionforenterprisePKlapplicationbasedonopensource．Thisarticledescribesthedesig