基于PKI的數(shù)字證書統(tǒng)一管理平臺.pdf

1、聲明本人鄭重聲明：所呈交的學(xué)位論文，是本人在指導(dǎo)教師的指導(dǎo)下，獨立進(jìn)行研究所取得的成果。除文中已經(jīng)注明引用的內(nèi)容外，本論文不包含其他個人或集體已經(jīng)發(fā)表或撰寫過的研究成果。對本文的研究做出重要貢獻(xiàn)的個人和集體，均已在文中以明確方式標(biāo)明。本聲明的法律責(zé)任由本人承擔(dān)。論文作者簽名：垂筮日期：迎墮臼關(guān)于學(xué)位論文使用權(quán)的說明本人完全了解太原理工大學(xué)有關(guān)保管、使用學(xué)位論文的規(guī)定，其中包括：①學(xué)校有權(quán)保管、并向有關(guān)部門送交學(xué)位論文的原件與復(fù)印件；②學(xué)

2、?？梢圆捎糜坝?、縮印或其它復(fù)制手段復(fù)制并保存學(xué)位論文；③學(xué)校可允許學(xué)位論文被查閱或借閱；④學(xué)校可以學(xué)術(shù)交流為目的，復(fù)制贈送和交換學(xué)位論文；⑤學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容(保密學(xué)位論文在解密后遵守此規(guī)定)。簽名：王絲日期：趟。[：i導(dǎo)師簽名：太原理工大學(xué)碩士研究生學(xué)位論文中國建設(shè)銀行及中國農(nóng)業(yè)銀行未采用第三方認(rèn)證機(jī)構(gòu)簽發(fā)數(shù)字證書，而是通過自建CA(CertificateAuthority證書授權(quán)中心)和RA來簽發(fā)?；谝陨细髟?，

3、為了達(dá)到數(shù)字證書管理的安全性、準(zhǔn)確性、統(tǒng)一性、廣泛適用性，本文提出了數(shù)字證書統(tǒng)一管理平臺(3c中簡稱UDCⅧ)。此平臺采用SSL(SecureSocketsLayer安全套接層)雙向通道認(rèn)證加密，并對證書操作進(jìn)行了數(shù)字簽名，且可對其驗簽驗證何用戶進(jìn)行的操作，同時支持2048位RSA算法，從而保證了安全性；此系統(tǒng)可以部署于證書應(yīng)用平臺本地局域網(wǎng)，通過查詢本地數(shù)據(jù)庫狀態(tài)來獲知證書的最新狀態(tài)，一般不會存在丟包等現(xiàn)象，從而保證了系統(tǒng)數(shù)據(jù)的準(zhǔn)備性

4、；此平臺可以統(tǒng)一管理RSAl024及2048位數(shù)字證書，可以統(tǒng)一管理軟證書及USBKEY證書，可以管理個人普通證書、企業(yè)普通證書及web服務(wù)器證書，從而保證了系統(tǒng)的統(tǒng)一性；此平臺可以充當(dāng)RA系統(tǒng)連接第三方權(quán)威機(jī)構(gòu)CA，也可以充當(dāng)CA自簽發(fā)證書，此系統(tǒng)可以部署于不同的應(yīng)用服務(wù)器及數(shù)據(jù)庫，以滿足不同的用戶群體，以確保系統(tǒng)的廣泛適用性。本文首先根據(jù)數(shù)字證書管理的現(xiàn)狀，進(jìn)行了UDCMP的需求分析，接著根據(jù)系統(tǒng)需求深入研究了UDCMP的設(shè)計與實現(xiàn)