论文部分内容阅读
近年来,随着互联网应用的迅猛发展,网络对于人们的影响已经越来越深,并且已经逐渐渗透到人们日常生活的方方面面,特别是电子商务的兴起更是方便了人们的生活,改变了人们的生活方式。但是与此同时,互联网上的安全问题也成为了当前大家关注的热点,如何保证上网时不被钓鱼网站欺骗,如何能够在网上交易时认证他人的身份,如何确保互联网上信息的安全传输?本文就是基于这样一个背景所提出的一个解决方案。目前,保证互联网上的信息安全广泛采用PKI技术,它是一套利用公钥技术和理论,能够为互联网应用提供加密和数字签名服务的密钥和证书管理体系。数字证书是PKI技术的核心,它是一种权威性的电子文档,是由使用证书的用户群所公认和信任的权威机构(CA)所签署的包括证书主体的公钥在内的信息集合。数字证书可以对网络上传输的信息进行加密、数字签名和签名验证,可以用来确保网络信息传输的保密性、数据交换的完整性及交易的不可抵赖性。趋势科技TMSTS (Trend Micro SSL Trust Service)系统就是这样一个基于PKI的数字证书认证系统,该系统以AffirmTrust (AffirmTrust是由全球顶级根证书管理审计机构WebTrust认证的顶级根证书)为依托,通过强大的加密功能及严格的鉴权措施,它能够为全球范围内的企业级用户提供全球通用、支持所有浏览器和服务器的SSL数字证书及证书管理服务,从而为用户提供安全可靠的网络环境。本文详细介绍了TMSTS系统的设计与实现,之后讨论了系统的不足之处,并且提出了一些可以进行完善和改进的想法。由于数字证书在当前互联网应用中的重要性,包括银行、证券等金融机构以及众多的电子商务公司都需要通过先进的数字证书技术来保障互联网上信息传输的安全,功能强大、安全权威的数字证书认证系统正是当前市场所需要的。目前,TMSTS系统已经在全球上线,有着广泛的市场前景。