電子商務(wù)環(huán)境下企業(yè)內(nèi)部PKI-CA的構(gòu)成研究.pdf

1、互聯(lián)網(wǎng)的發(fā)展給人類帶來(lái)了新的動(dòng)力,網(wǎng)絡(luò)已經(jīng)深入到社會(huì)政治、經(jīng)濟(jì)、文化、生活等各個(gè)領(lǐng)域,特別是給企業(yè)帶來(lái)了無(wú)限的商機(jī),電子商務(wù)正是在這種前提下產(chǎn)生的.通過(guò)電子商務(wù),人們可以自由的在家里進(jìn)行辦公、購(gòu)物、交費(fèi)(比如電話費(fèi));企業(yè)可以在網(wǎng)上獲取信息、訂購(gòu)原料、交易以及進(jìn)行各種信息的傳遞.但是網(wǎng)絡(luò)在帶來(lái)便利的同時(shí),也帶來(lái)了一些隱患,少數(shù)人利用網(wǎng)絡(luò)的便利來(lái)竊取商業(yè)情報(bào)、進(jìn)行攻擊和破壞,嚴(yán)重地威脅了信息的安全.隨著電子商務(wù)的發(fā)展,人們對(duì)信息安全的需要

2、越來(lái)越迫切.于是人們開(kāi)始采用加密數(shù)據(jù)的方式來(lái)保護(hù)信息的安全,但是傳統(tǒng)加密技術(shù)其本身就存在著密鑰的管理和分發(fā)等安全問(wèn)題,而公鑰密碼體制在有效解決密鑰管理問(wèn)題的同時(shí)卻又帶來(lái)了公鑰真實(shí)性的問(wèn)題.因此,為了將密碼學(xué)的理論投入實(shí)際應(yīng)用之中并有效地解決安全問(wèn)題,人們?cè)O(shè)計(jì)了一種機(jī)制來(lái)解決公鑰與實(shí)體身份之間的綁定問(wèn)題,這就是PKI(即公共密鑰基礎(chǔ)設(shè)施).PKI技術(shù)是通過(guò)由CA認(rèn)證中心發(fā)布證書(shū)的方式綁定了身份與公鑰的.同時(shí)PKI可以提供傳輸信息的機(jī)密性、

3、完整性、身份鑒別和抗否認(rèn)等的安全保障服務(wù).該文在研究PKI概念體系和實(shí)現(xiàn)技術(shù)的基礎(chǔ)上,參考了當(dāng)前主流PKI標(biāo)準(zhǔn),通過(guò)設(shè)計(jì)一個(gè)企業(yè)內(nèi)部CA(企業(yè)內(nèi)部事務(wù)是電子商務(wù)活動(dòng)四種形式之一)來(lái)研究PKI/CA的構(gòu)成.文中首先就電子商務(wù)進(jìn)行了簡(jiǎn)要說(shuō)明,然后對(duì)國(guó)內(nèi)外PKI的發(fā)展?fàn)顩r進(jìn)行了闡述,在第二章里對(duì)PKI的一些技術(shù)基礎(chǔ)進(jìn)行了論述,首先從對(duì)稱密碼談起,然后闡述了散列函數(shù)、PKI的組成、所能提供的服務(wù)以及現(xiàn)行的標(biāo)準(zhǔn)等.第三章對(duì)認(rèn)證中心CA的概念、信任