《JAVAPKICA数字化企业信任模型.doc》由会员分享，可在线阅读，更多相关《JAVAPKICA数字化企业信任模型.doc（4页珍藏版）》请在金锄头文库上搜索。
1、JAVA论文：数字化企业PKI/CA认证系统的设计【中文摘要】公钥基础设施PKI(Public Key Infrastructure)是一个用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施。它是开展电子商务、电子政务、网上银行等网络服务的不可缺少的安全基础设施。其研究对互联网的发展有着重要的促进作用。以Java为核心技术的J2EE平台足SUN公司倡导的现代分布对象技术的国际标准,在该领域已占据主导地位。基于JAVA平台构建PKI/CA系统,是目前较为流行的技术规划和建设数字化企业PKI/CA认证体系,需要根据企业的时机情况,统一进行认证体系机构的设计。CA的体系结构多种多样,现如
2、今企业除总部外,还设有级公司,由总部对二级公司垂直管理。为了解决企业二级公司访问内部网络的身份认证的问题,解决企业并购其他企业后,原属不同信任域的用户间要经常通信的问题,结合对认证系统的认识以及当前国际上比较先进和成熟的设计思路,本课题设计方案采用两层结构体系：即根CA和二级CA,使系统具备良好的扩张基础：本课题着眼于PKI/CA的现行国际标准的研究,并在此基础上提出了基于.JAVA平台的PKI/CA的面向对象设计方案。这种设计方案有利于提高系统的稳定性、安全性和跨平台能力.【英文摘要】PKI (Public Key Infrastructure) is a universal securit
3、y infrastructure which is implement and providing security services with public-key concepts and techniques. It is the development security infrastructure for carrying out electronic commerce. electronie government. online banking. The research has an important promoted role on the development of th
4、e internet.J2EE platform which centers on Java is internationa standards core technology by SUN modern distributed object technology. which dominates in this .【关键词】JAVA PKI CA 数字化企业 信任模型【英文关键词】JAVA PKl CA digital office trust model【索购全文】联系Q1：138113721 Q2：139938848【目录】数字化企业PKI/CA认证系统的设计摘要4-5ABSTRACT5
5、第1章 绪论9-111.1 课题研究背景9-101.2 国内外现状分析101.3 论文的主要研究内容与思路10-11第2章 JAVA及其相关技术11-162.1 基于J2EE的应用程序模型11-132.2 JSP系统环境概述13-142.3 面向对象方法14-152.4 本章小结15-16第3章 公钥基础设施PKI16-293.1 概述163.2 PKI的主要组成与功能16-193.2.1 注册机构RA17-183.2.2 认证机构CA18-193.2.3 资料库193.3 PKI相关标准19-213.3.1 实现PKI的标准19-203.3.2 X.500203.3.3 LDAP20-213
6、.3.4 LDAP认证方法213.4 PKI的应用标准213.5 安全套接字层(SSL)21-243.5.1 安全套接字21-223.5.2 握手协议22-243.5.3 数据传输243.5.4 通信协议标准243.6 数字证书24-273.6.1 证书简介24-273.6.2 X.509规范273.7 服务器安全分析和异步线程的同步性27-283.7.1 服务器安全27-283.7.2 异步线程的同步性283.8 本章小结28-29第4章 系统实现框架29-634.1 信任模型设计294.2 系统模块图29-364.2.1 系统总体层次模块图29-314.2.2 CARA通信功能模块图314
7、.2.3 CA服务器多线程图解31-334.2.4 CA数字证书申请流程33-344.2.5 系统管理模块图34-354.2.6 RA设计35-364.3 UML顺序图36-414.3.1 数字证书的申请顺序图36-374.3.2 数字证书的发布顺序图37-384.3.3 系统启动顺序图38-394.3.4 管理员登陆并进入管理员配置页面的顺序图39-404.3.5 用户注册顺序图404.3.6 用户审核顺序图40-414.4 UML类图41-434.4.1 生成数字证书的类图414.4.2 CA与RA通信中完成基于SSL/TLS通信的类图41-424.4.3 CA与RA通信的类图42-434
8、.5 数据库设计43-464.6 类的实现46-484.6.1 实体类46-474.6.2 操作类47-484.6.3 连接类484.7 系统实现48-594.7.1 通信中RACA的实现方法48-514.7.2 证书的制作51-554.7.3 LDAP服务器55-564.7.4 系统管理的实现56-594.8 系统开发关键技术59-604.8.1 通信过程中传输信息的序列化594.8.2 系统多线程技术594.8.3 解决根证书密钥的存取问题594.8.4 解决系统异步线程的同步问题59-604.8.5 口令加密604.8.6 图形验证码604.9 系统测试60-624.9.1 CA服务器测试60-614.9.2 用户管理系统测试61-624.10 本章小结62-63第5章 结论63-64参考文献64-67致谢67-68个人简历68
