论文部分内容阅读
随着信息技术和网络技术的发展，电子商务已逐步被人们所接受，然而，基于开放性的Internet上的电子商务虽然具有传统商务所没有的优势，但同时也必须面对一些新问题的挑战。开放性的网络，经常需要在不明身份实体之间进行通信，导致电子商务系统面临多方面的破坏和攻击，如何保护商业信息不被非法获取、盗用、篡改和破坏，已成为所有Internet参与者共同关心的重要问题。为了保障网络上的各种应用的机密性、完整性、身份鉴别和不可抵赖性。经过多年的研究，初步形成一套完整的Internet安全解决方案，即目前被广泛采用的PKI技术(Public Key Infrastructure-公钥基础设施)。目前在网上银行、电子商务、电子政务等系统中越来越多的使用基于公开密钥基础设施PKI(Public Key Infrastructure)的安全策略。PKI是利用公开密钥理论和技术建立的提供安全服务的基础设施，采用证书进行公钥管理，通过第三方的可信任机构(认证中心，即CA)．把用户的公钥和用户的其他标识信息捆绑在一起，在技术上能够保证在交易过程中实现身份认证、安全传输、不可否认性、数据完整性。本文首先介绍了PKI的理论基础和基本体系，在研究PKI相关标准，证书／CRL等标准的基础上提出了一套易用、易扩展、自身安全性高的CA中心的设计方案，并对主要的业务流程做了详细的阐述。在CA认证中心构建的安全性方面，探讨了一种结合秘密共享体制，采用密钥拆分机制保证CA中心自身签名密钥的安全性的一种方案。本文接着对几种常见PKI信任模型以及各种模型中CA的构建方式展开了讨论，对严格层次信任模型、网状信任模型、混合信任模型、桥CA信任模型、Web信任模型以及以用户为中心的信任模型进行了详细的研究和分析，评述了各种模型的优势和缺陷，讨论了这些信任模型中由于CA构建方式不同而存在的效率和安全上的问题。在此基础上提出建立一个新的环形PKI信任模型，主要为了改进网状信任模型在信任路径构建较复杂、证书路径过多过长以及信任关系处理困难等方面的问题。提出建立CA保护机制的想法，当各种CA遭到破坏时，启动相应的保护机制，降低因CA遭受破坏后带来的危害。