基于PKI的CA安全認證系統(tǒng)在電子政務中的研究與應用.pdf

1、在當今世界上，Internet互聯(lián)網(wǎng)和信息技術的發(fā)展日益迅速，沖擊著傳統(tǒng)行業(yè)的方方面面。全方位的改變了我們的工作與生活。目前，越來越多的政府機構要實現(xiàn)無紙辦公，需要利用網(wǎng)絡來進行辦公和公眾服務，同時也要和在各地的分支機構相連實現(xiàn)信息的交互。作為政府信息資源有些是要求高安全和高保密性的，信息的丟失和盜取等非法活動將會對政府的工作帶來很嚴重的后果和不可估計的損失，因此他們需要采用最有效的安全手段以保護政府資源。現(xiàn)在，以網(wǎng)絡為載體的電子政務以

2、其快捷、方便、高效率的特性己對傳統(tǒng)的政府辦公方式形成巨大沖擊，并一天天進入我們的日常生活，它對于電子政務網(wǎng)中的信息的安全要求也達到一個前所未有的高度。 基于公鑰體制的PKI(PublicKeyInfrastructure即公共密鑰基礎)技術可以為網(wǎng)絡上的各種應用提供身份認證、數(shù)字簽名認證、數(shù)字加密傳輸?shù)鹊陌踩Ｕ?。CA認證中心是PKI系統(tǒng)中的重要組成部分。完成了PKI的基礎的功能。 本文闡述了PKI系統(tǒng)的模型、功能和應用

3、，重點討論了CA認證中心的證書發(fā)布、層次結構、作廢證書的發(fā)布機制和電子政務相關的安全技術等問題。最后詳細闡述了在電子政務中CA安全系統(tǒng)實現(xiàn)身份認證、加密簽名、單點登陸等的設計思想和方法。主要工作與創(chuàng)新如下： 1.PKCS規(guī)范在PKI中的應用。PKCS規(guī)范是RSA公司開發(fā)并形成標準的底層編程接口，通過PKCS＃11規(guī)范接口可以直接對E-KEY硬件操作。在數(shù)字證書應用中PKCS的規(guī)范都得到了廣泛的應用。 2.數(shù)字證書中的信息

4、存儲到E-KEY硬件載體中。應用PKCS＃11接口，實現(xiàn)在E-KEY中保存多個證書信息，例如：加密證書和簽名證書等。 3.在不同操作系統(tǒng)客戶終端調用E-KEY。目前E-KEY證書大多應用在WINDOWS平臺中，如何在雙平臺中實現(xiàn)調用E-KEY的接口，將成為研究的內容。 4.利用JNI技術實現(xiàn)E-KEY的跨平臺調用。JNI技術是JAVA中本地化調用技術，它利用JAVA語言調用C語言程序。從而實現(xiàn)了C語言程序的跨平臺應用。

5、 5.在客戶端實現(xiàn)數(shù)字簽名。將E-KEY接口的動態(tài)鏈接庫置于操作系統(tǒng)SYSTEM32下，利用APPLET實現(xiàn)PIN的輸入，調用加密簽名接口，同時讀取E-KEY中的數(shù)字證書信息，實現(xiàn)在客戶端的數(shù)字簽名。 6.利用JAVA語言提供的安全類庫包和證書類庫包實現(xiàn)證書認證服務器。在客戶端讀取用戶的數(shù)字證書，同時利用它加密、簽名信息，發(fā)送到服務器端進行數(shù)字證書的有效性驗證和加密信息的解密以及簽名信息的驗證等操作。 7.設計實現(xiàn)

6、OCSP在LOCAL的實時性。OCSP是在線狀態(tài)查詢協(xié)議，它能實時的獲得數(shù)字證書的狀態(tài)等信息。LOCALOCSP將實現(xiàn)本地系統(tǒng)的OCSP實時查詢。LOCALOCSP將通過INTERNET鏈接到CA中心的OCSP服務器中來獲得數(shù)字證書的狀態(tài)。在CA中心的OCSP服務器中的數(shù)據(jù)更新將實時的推送到位于本地的LOCALOCSP服務器中，實現(xiàn)同步更新。確保信息的無差錯性。 8.利用數(shù)字證書建立SSL通道。SSL通道是建立在客戶端與服務器端

7、之間。用來驗證服務器和客戶端的。將服務器證書和用戶證書配置到應用服務器中和客戶端中來實現(xiàn)SSL。如何生成和配置將是研究的對象。 9.實現(xiàn)E-KEY讀取的動態(tài)鏈接庫模塊。完成數(shù)字證書信息的讀取。 10.實現(xiàn)數(shù)字簽名和簽名認證的服務器模塊。在客戶端的數(shù)字簽名用APPLET，在服務器端用JAVABEAN的認證模塊來認證簽名。 11.實現(xiàn)數(shù)字證書的在線實時查詢模塊。設計LOCALOCSPSERVER,實現(xiàn)證書的實時查詢。