基于PKI机制的数字证书在旅游局管理系统中的应用研究

《基于PKI机制的数字证书在旅游局管理系统中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、太原理工大学硕士学位论文基于PKI机制的数字证书在旅游局管理系统中的应用研究姓名：胡晓凤申请学位级别：硕士专业：信号与信息处理指导教师：巩建平2003.4.1查堕墨三查兰堡兰兰些堡塞————摘要公共密钥基础设施PKI是以公钥加密为基础，创建、管理、存储、分发和撤消证书所需要的一组硬件、软件、策略和过程。PKI已经在许多的安全应用协议中得到使用。世界上很多国家对PKI安全机制进行了多年的研究，形成了一套基于非对称密码机制和数字签名技术的完整的Internet安全解决方案。本文对PKI安全机制的理论基础、基本组成和功能、PKI技术的应用以及PKI的现状和发展前景加以论述。数字

2、签名与数字证书是整个PKI的核心技术，管理数字证书的数字证书系统就成为PKI的核心部分。本文详细介绍了一个数字证书系统的特点、功能、总体结构设计、工作流程以及他的具体实现。本文最后介绍了数字证书系统在山西省旅游局数字管理系统中的应用和工作流程。关键词：PKI，数字证书，数字签名，认证，非对称加密，公钥基础设旌奎堡堡三=查；堂堡主兰垡鎏塞．ABSTRACTPublicKeyInfrastructure．basedonpublickeycryptography，isasetofhardware，software，policiesandprocedureswhichaimatc

3、reating'managing，storing，distributingandrevokingcertificates．PKIhasbeenappliedinmanysecureapplicationprotoc01．ManycountryintheworldhavebeenstudyingPKIsecuritymechanismformanyyearsandhaveformedaintegratesetofschemebasedontheasymmetricalcryptographyanddigitalsignaturetechnology．Inthispaperw

4、ewillexpoundthetheorybasis、function、application、actualityandforegroundofPKIsecuritymechanism．DigitalsignatureanddigitalcertificatearethehardcoreofthewholePKIandthedigitalcertificatesystemwhichmanagesdigitalcertificateistheha嘲coreofPKI．Inthispaperweintroducethecharacteristic，function，frame

5、design，flowchartandimplementofadigitalcertificatesystem．AflastweintroducetheapplicationandflowofthedigitalcertificatesystemofShanxiYravelBureau．KeyWords：PKI，digitalcertificate，digitalsignature，authentication，asymmetricencryption，PublicKeyInfrastructure-IIi·太原理工大学硕士学位论文绪论一、研究网络信息安全及PKI的目的及

6、意义进入新的世纪，随着网络技术，特别是互联网技术在我国的迅速推广和普及，各种网络应用，如电子商务，电子政务，网上交易，网络办公自动化等也在我国迅速发展，这大大家加快了我国经济发展的现代化节奏，同时也改变了人们的生活方式，提高了人们的生活质量。但任何事物都具有两面性，人们在享受Intemet带来的方便的同时，网络安全上的弱势又成为了人们担心的焦点。目前，广泛应用的电子商务、电子政务面临的最大问题就是网络信息安全问题，网络上的非法入侵、诈骗、身份伪装等信息的不安全性和不可靠性造成的影响严重阻碍着网络信息化建设的发展，很多网络应用也因缺乏有效的信息安全机制而没有得到广泛的推广。

7、因此，我们就要在现有的基础上增加一些安全技术措施，如：防火墙、加密、数字签名、身份认证等技术，以保证数据的保密性、完整性和不可否认性。为了构建一个安全的信息基础设施平台，为电子商务提供良好的应用环境，加拿大北方电讯公司(Nortel)所属Entrust公司丌发的公共密钥基础设旆(PKI，PublicKeyInfrastructure)弥补了SSL协议不支持数字签名功能、没有授权、没有存取权限、不支持不可抵赖性等缺陷。陔技术使用加密密钥对、签名密钥对实现数据安全传输，通过认证中心发布证书的形式公布加密公钥及验证签名公钥，通过制定