浅谈中国PKI.doc

中 国 地 质 大 学 本科生课程论文 课程名称 计算机科学导论 教师姓名 学生姓名 学生学号 学生班级 所在专业 信息安全 日期: 2012 年 12 月 3日 浅谈中国PKI实施现状 (Discussion on implementation situation of China PKI) 作者：黄丽萍 Author：Huang Li ping 摘要：随着网络技术的发展, 网络安全问题越来越受关注, 公开密钥基础设施（PKI）技术为全面解决网络安全问题提供了可行方案。各国政府先后提出了自己的PKI体系结构及其工作原理。探究了(PKI)技术的起源,。分析了(PKI)的应用方面，阐述了国内应用实施现状及其应用前景, 并描述了PKI领城存在的问题。 Abstract：With the development of network technology, network security problem is becoming more and more popular, public key infrastructure (PKI) technology for a comprehensive solution to the issue of network security provides a feasible scheme. Governments have put forward their own PKI system structure and working principle. Exploring the origin of Technology (PKI),. Analysis of the (PKI) application, elaborated the domestic application status and application prospect, and described the PKI field problems 关键词：公开密钥基础设施PKI CA 认证中心 Key words: Public Key Infrastructure CA Certification Center 引言：随着Internet的发展，网络已经渗透到了人们生活的各个方面，并改变了人们的生活方式。电子商务作为一种新的营销模式因具有传统商务所不具有的特点被越来越多人们所重视，并得到了迅猛的发展。由于Internet开放性的特点，其安全性一直受到人们的关注，致使很多人不愿在Internet上进行商务活动。为解决电子商务的安全问题，PKI(Public Key Infrastructure)技术作为一种有效安全解决方案被引入到了电子商务中来。 1.关于PKI 1.1.PKI的定义 PKI即公钥密码基础设施(Public Key Infrastructure ), 是利用公钥理论和技术建立的提供安全服务的基础设施, 是信息安全技术的核心, 也是电子商务的关键。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理的接触, 因而使得用电子方式验证信任关系变得至关重要。而公钥基础设施技术恰好是一种适合电子商务、电子政务、电子事务的密码技术, 它能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。PKI的基础技术包括加密、数字签名、数据完整机制、数字信封、双重数字签名等。 1.2.PKI的基本组成 完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分。C A , 即认证中心，是PKI 的核心机构, 它的主要任务是受理数字证书的申请, 签发数字证书及对数字证书进行管理。CA 对数字证书的签名使得第三者不能伪造和篡改证书。 1.3.PKI的起源 美国是最早提出PKI概念的国家, 并于1996年成立了美国联邦PKI筹委会。与PKI相关的绝大部分标准都由美国制定, 其PKI技术在世界上处于领先地位. 中国的PKI技术是从1998年开始起步的，PKI技术在中国的商业银行、政府采购以及网上购物中得到广泛应用,,PKI技术在中国有着广泛的应用前景。由于政府和各有关部门近年来对PKI 产业的发展给予了高度重视,2001年PKI技术被列为“ 十五”863 计划信息安全主题重大项目, 并于同年10月成立了国家86