《基于PKI技术电子证照系统的研究与实现》由会员分享，可在线阅读，更多相关《基于PKI技术电子证照系统的研究与实现（67页珍藏版）》请在金锄头文库上搜索。
1、华南理工大学硕士学位论文基于PKI技术电子证照系统的研究与实现姓名：陈健鸿申请学位级别：硕士专业：软件工程指导教师：左保河20051101摘要摘要随着电子商务的兴起，与电子商务有关的犯罪行为开始出现，一些诸如网上 欺诈、盗用他人身份、出售假冒伪劣商品的违法犯罪行为时有出现；由于互联网 的匿名性，网上交易的双方不直接见面，如何确认对方身份、保证资料的真实完 整性、防止交易抵赖等都是亟待解决的问题；同时，一些在网下交易环境下有效 的防范手段，包括各种证件的签发和鉴别，在网上交易的平台中也难以有效的使用。 基于P K I 技术的电子证照系统，则为以上的电子商务问题提供了一个较好 的解决方案，通过采用
2、电孑化的证照系统，不但可以解决互联网匿名性所带来的 用户身份识别、通信安全、抵赖以及篡改交易记录等问题，还可以把传统纸质的 证照管理方式迁移到网络中，同时还可以有效解决部分纸质证件造假、涂改等问题；而电子签名法案的颁布和实旌，更为电子证照的发放和使用提供了法律保障。 本文首先介绍了目前成熟的现有技术和系统的总体设计，然后介绍了本系统 在广州市工商行政管理局中的实现和应用。最后对这个系统进行了详细的测试和分析。 目前，该系统的开发、升级以及维护一共经历了两年多时间，至今运行稳定，功能达到了客户预期的要求。关键字：P K I ；数字证书；电子证照A b s l r a 髓A b s t r a c
3、 tW i t ht h ed e v e l o p r n e n to fe - C o m e r c e 。t h ec r i m i n a l s l l 也i sf i e l db e g a nt oc o m eo u t , s u c ha sc h e a t i n g , i m i t a t i n ga n dr e p l i c a 。F o rt h ea n o n y m i t yo fl u t e m e t ，i tw i l lb et h ep r o b l e m sa b o u ti n d e n t t r y i n
4、go t h e r s , e n s u r i n gt h ea u t h e n t i c i t yo ft h ei n f o r m a t i o na n dp r e v e n t i n gt h er e p u d i a t i o n + F u r t h e r m o r e ，s o m ee f f e c t i v ed e f e n c e sw h i c ha l eu s e do u to fI n t e r a c t ，s u c ha si s s u i n ga n dv e r i f y i n gt h el
5、i c e n s e ，c a nn o tb em o v e dt oI n t e m e td i r e c t l y B a s i n go nt h eP t e c h n o l o g y , ag o o ds o l u t i o ni sr a i s e dt os o l v et h ep r o b l e m sl i s t e da b o v e U s i n gt h ed i g i t a ll i c e n s e , n o to n l yt h ep r o b l e m sa b o u ti n d e n t l f
6、y , s e c B r et r a n s f e r a m t i o n ，n o n - r e p u d i a t i o na n dt r a n s a c t i o nr e c o r dm o d i f l e db r o u g h tw i t ht h ea n o n s T n i t yo fI n t e m e tc a nb es e t t l e d ，b u ta l s ot h em a n a g e m e n to ft h el i c e n s e so np a p e rc a l lb em o v e dt
7、ot h eI n t e m e t O nt h eo t h e rh a n d t h i ss o l u t i o nc a na l s ob eu s e dt od e f e a tt h er e p l i c aa n dm o d i f i c a t i o no ft h eI i c e n s e so np a p e r M e a n w h i l e ，t h ee s t a b l i s h m e n ta n dp u b l i c a t i o no ft h el a w sa b o u td i g i t a ls i
8、 g n a t u r ee n s u r et h el e g a l i z a t i o no fd i g i t a ll i c e n s eu n a s s a i l a b l y T h i sa r t i c l ei n t m c e st h ep r a c t i c a b l et e c h n o l o g ya n dt h em a i ni d e ao ft h es y s t e ma tt h eb e g i n n i n g , a n dt h e ni ts h o w st h ei m p l e m e n
9、t a t i o n sa n da p p l i c a t i o n so ft h es y s t e mu s e di nG Z A I C ( G u a n g z h o uA d m i n i s t r a t i o no fI n d u s t r ya n dC o m m e r c e ) Ar e p o r ta b o u tt e s t i n ga n dp e r f o r m a n c ea n a l y s i so ft h es y s t e mi sa l s op r o v i d e db yt h e e n d
10、o ft h ea r t i d e T h ep e r i o do fd e v e l o p m e n t ，u p g r a d ea n dm a I n t a i n c eo ft h es y s t e mw h i c hr a ns t e a d i l yl a s t e dm o r et h a n2y e a r s 。A 1 lt h ef e a t u r e sm e e t 出er e q u i r e m e n to ft h ec u s t o m e rf a i r t yw e l l 。K e yW o r d s ：P
11、 K I ；d i s t a lc e r t i f i c a t e ；d i g i t a ll i c e n s e华南理工大学 学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名：日期：2 0 0 5 年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印
12、件和电子版，允许论文被查阅和借阅。本人授权华南理工大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于：保密口，在年解密后适用本授权书。不保密口。( 请在以上相应方框内打“4 ”) 作者签名：徽咱日期：2 0 0 5 年7 月日 导师签名：歹砌乃日期：2 0 0 5 年z j ；J ，日第一章绪论1 1 项目背景第一章绪论上世纪末，电子商务首先在科技领先、经济发达、互联网快速发展的国家中 展开。本世纪初，伴随着计算机网络的普及，“网上购物”等交易方式逐步从国 际进入国内。加入W T O 后，电子商务在我国步入与国际接
13、轨的快车道，网络经济在我国逐步形成和迅速发展。 与此同时，些与电子商务有关的不规范甚至违法的行为开始出现。一些诸 如网上欺诈、盗用他人身份、出售假冒伪劣商品的违法犯罪行为时有出现；由于 互联网的匿名性，网上交易的双方不直接见面，如何确认对方身份、保证资料的 真实完整性、防止交易抵赖等都是亟待解决的问题；同时，一些在网下交易环境 下有效的防范手段，包括各种证件的签发和鉴别，在网上交易的平台中也难以及时有效的使用。 为了解决电子商务交易过程中的安全性问题，国际上通用的办法是采用以 P K I 技术为基础的数字证书技术；而基于P K I 技术的电子证照系统，则为以上的 电子商务问题提供了一个较好的解
14、决方案，通过采用电子化的证照系统，不但可 以解决互联网匿名性所带来的用户身份识别、通信安全、抵赖以及篡改交易记录 等问题，还可以把传统纸质的证照管理方式迁移到网络中，同时还可以有效解决 部分纸质证件造假、涂改等相关的问题；而电子签名法案的颁布和实施，更为电子证照的发放和使用提供了法律保障。 这种基于P K I 技术的数字认证系统，除了能够应用于电子证照领域中，还可 以应用于各种网上会员卡、虚拟物品交易、电子签章等广泛的应用场合，解决相 关的技术难题，具有广阔的市场前景和运营空间，在未来的网上活动中将会显示出其方便和优越性。1 2 电子证照系统简介目前，基于P K I 技术的应用模式主要有两种，
15、一种是基于数字证书的认证中 心模式，主要有S E T 或者N o n S E T 两种方式；另一种是类似于P G P 技术的认证 公钥模式，主要应用于电子邮件中( 当然，基于数字证书的模式也可以实现安全 电子邮件) 。电子证照系统在认证中心的基础上，附加相关的其他信息，并通过 采用合适的介质存放，以实现安全、方便和实用的需求。 电子证照系统主要分为服务器端和客户端两大部分，对于服务器端，主要包括： 认证中心：采用目前最通用的N o n S E T 模式，既可以采用自行建设方式， 也可以采用权威第三方的方式，主要负责签发、管理和发布数字证书的功能； 发放方数字证书：采用认证中心为发放方签发一张代
16、表其身份的数字证书，用于对其签发的电子证照信息签名使用。例如，对于电子执照系统， 其发放对象为工商部门；对于电子税证系统，其发放对象则为税务部I ；第章绪论1 1 项目背景第一章绪论上世纪末，电子商务首先在科技领先、经济发达、互联网快速发展的国家叶1 展开。木世纪韧，伴随着计算机网络的普及，“网上购物”等交易方式逐步从国 际进入国内。加入W T O 后，电子商务在我国步入与国际接轨的快车道，网络经 济在我国透步形成和迅速发展。 与此侧时，一些与电子商务有关的不规范甚至违法的行为玎始山现。一些诸 如网上欺诈、盗用他人身份、出售假冒伪劣商品的违法犯罪行为时有出现；由于 互联网的匿名性，网上交易的双方不直接见面，如何确认对方身份、保证资料的 真实完整性、防止交易抵赖等都是亟待解决的问题 同时，一些存网下交易环境 下有效的防范手段，包括各种证件的签发和鉴别，在网r 交易的平台中也难以及时有效的使用。 为了解决电子商务交易过程中的安全性问题，国际上通用的办法是采用以 P K I 技术为基础的数字证书技术；而基于P I G 技术的电子证照系统，则
