基于PKI的企業(yè)數(shù)字認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文首先對(duì)PKI/CA設(shè)施的理論知識(shí)進(jìn)行了介紹，而且對(duì)證書的生命周期及相關(guān)機(jī)制進(jìn)行了詳細(xì)介紹。重點(diǎn)講述RA端的分析、設(shè)計(jì)、實(shí)現(xiàn)等環(huán)節(jié)，重點(diǎn)講述RA端的兩項(xiàng)關(guān)鍵技術(shù)：一個(gè)是頁(yè)面駐留(PH)技術(shù)，通過生命周期網(wǎng)頁(yè)定制實(shí)現(xiàn)頁(yè)面駐留，從而不僅能進(jìn)行原來的托管RA證書管理，而且增加了企業(yè)RA模式證書管理；另一個(gè)就是自動(dòng)鑒別(AD)技術(shù)，通過在企業(yè)RA證書管理模式而且開通自動(dòng)鑒別模式下，用戶注冊(cè)信息可以直接在RA端的自動(dòng)鑒別服務(wù)器上得到鑒別，從而減

2、輕了管理員的鑒別負(fù)荷。為了將申請(qǐng)者所需的基本操作和管理員對(duì)注冊(cè)信息的鑒別、吊銷原因的分析等這兩個(gè)功能從RA中獨(dú)立出來，本系統(tǒng)增加了管理員控制中心端。認(rèn)證機(jī)構(gòu)(CA)是整個(gè)公鑰基礎(chǔ)設(shè)施的核心和重要組成，包括證書生命周期服務(wù)、查詢服務(wù)、CRL生成、CA數(shù)據(jù)庫(kù)和CA自身管理等五個(gè)子系統(tǒng)構(gòu)成。證書生命周期服務(wù)是整個(gè)認(rèn)證中心模塊的核心，包括初始化證書簽發(fā)、證書簽發(fā)、證書更新、證書吊銷、密鑰更新備份恢復(fù)等環(huán)節(jié)；CRL生成發(fā)布也是認(rèn)證中心模塊的一個(gè)重