随着电子邮件、电子商务、网上银行及资源发布等Internet和Intranet应用的发展,经常需要在开放网络中的不明身份实体之间进行通信,为了保障网络上的各种应用的机密性、完整性、身份鉴别和不可抵赖性。经过多年的研究,初步形成一套完整的Internet安全解决方案,即目前被广泛采用的PKI技术(Public Key Infrastructure—公钥基础设施)。 PKI技术采用证书管理公钥,通过第三方的可信任机构——认证中心CA(Certificate Authority)把用户的公钥和用户的其他标识信息(如名称、E-mail、身份证号等)捆绑在一起。通过CA机构,较好的解决了密钥分发和管理问题,并通过数字证书,对传输的数据进行加密和鉴别,保证了信息传输的机密性、真实性、完整性和不可否认性。 通过对PKI的相关理论和技术的研究,设计并实现一个具有较好安全性、通用性和可扩展性的PKI软件系统,能根据X.509标准发放、管理证书,产生和管理密钥,为用户提供PKI服务。该系统具有结构精简、易于使用等特点。 本文详细介绍了PKI的理论及体系结构,并深入讨论了PKI实现的相关技术。在此基础上,详细分析了PKI系统各功能模块,重点讨论了CA认证中心、RA注册中心、证书的管理等实现技术。 最后详细叙述了CA中心的设计思想和实现过程,总结了全文并对该系统上的研究做了进一步展望。