基于C语言的PKICA认证中心的设计
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ＷｅｂＲＡ服务器：ＷｅｂＲＡ面向普通用户，用于 提供证书申请、浏览、证书撤消列表以及证书下载 等安全服务．ＷｅｂＲＡ与用户的通信采用安全信道 方式（如ＳＳＬ的方式，不需要对用户进行身份认 证）．用户首先得到安全服务器的证书（该证书由 ＣＡ颁发）．然后用户与服务器之间的所有通信， 包括用户填写的申请信息以及浏览器生成的公钥 均以安全服务器的密钥进行加密传输。只有安全 服务器利用自己的私钥解密才能得到明文，这样 可以防止其他人通过窃听得到明文．从而保证了 证书申请和传输过程中的信息安全性．
钥匙加密算法（非对称加密算法）：
·ＤＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ ｝ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ
下面是一个ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ类的应 用实例
Ｕｓｉｎｇ ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ
Ｄｉｍ ＰｕｂｌｉｃＫｅｙ Ａｓ Ｂｙｔｅ（）＝｛２１４，４６，２２０，
关键词：公钥基础设施（ＰＫＩ）；认证中ｄ（ＣＡ）；Ｃ＃语言
０ 引言
信息技术的飞速发展，使传统的商务模式经 受到巨大的变革考验．企业信息资源的网络化以 及电子商务各类应用的集成与整合，出现了前所 未有的快速发展．如此规模的发展速度，除基于传 统业务开发的各类电子商务平台的应用以外，还 依赖于网络技术应用与发展的安全保障．
认证中心ＣＡ（Ｃｅｒｔｉｌｌｃａｔｅ Ａｕｔｈｏｒｉｔｙ）是ＰＫＩ的 核心，ＣＡ负责管理ＰＫＩ结构下的所有用户（包括 各种应用程序）的证书，把用户的公钥和用户的
其他信息捆绑在一起，在网上验证用户的身份 ＣＡ还要负责用户证书的黑名单的登记和发布．
１ ＣＡ认证的基本概念
１．１认证中心 认证中心是一个负责发放和管理数字证书的
本系统采用的公共钥匙加密算法又称为非对 称密钥密码算法”ｏ．它使用到两个密钥：公开密 钥和私有密钥，分别用于对数据的加密和解密，即 如果用公开密钥对数据进行加密．只有用对应的 私有密钥才能进行解密；如果用私有密钥对数据
进行加密．则只有用对应的公开密钥才能解密． ．ＮＥＴ Ｆｒａｍｅｗｏｒｋ提供了以下类来实现公共
８３，１６０，７３，４０，３９，２０１，１５５，１９，２０２，３， １１，１９１，１７８，５６，７４，９０，３６，２４８，１０３，
１８，１４４，１７０，１６３，１４５，８７，５４，６１，３４，２２０． ２２２，２０７，１３７，１４９，１７３，１４，９２。１２０，２０６，
２２２，１５８，２８，４０，２４，３０，１６，１７５，１０８， １２８，３５，２３０．１１８，４０．１２１．１１３，１２５，２１６，
１１７，１７７，８７，１４３，２４２，２１３，１１，４４，１８０．
１１３，９３，１０６，９９，１７９，６８．１７５，２１ｌ，
１６４，１１６，６４，１４８，２２６，２５４，１７２，１４７｝ Ｄｉｍ ＥｘｐｏｎｅｎｔＡｓ Ｂｙｔｅ（）＝１１，０，Ｉ｝
７Ｖａｌｕｅｓ ｔｏ ｓｔｏｒｅ ｅｎｃｒｙｐｔｅｄ ｓｙｍｍｅｔｒｉｃ ｋｅｙｓ．
ＬＤＡＰ服务器”１：ＬＤＡＰ服务器提供目录浏览 服务，负责将注册机构服务器传输过来的用户信 息以及数字证书加入到服务器上．这样其它用户 通过访问ＬＤＡＰ服务器就能够得到其他用户的数 字证书，
本系统中包括以下数据库：一个ＣＡ数据库， 一个ＣＡ后援数据库，一个证书库（ＬＤＡＰ数据 库）和多个ＲＡ数据库．
２ ＣＡ认证中心的总体结构设计
ＣＡ认证中心通常为在一个安全域内的有限 群体发放证书，同时还负责维护和发布证书发放 列表ＣＲＬ（ｅｅｒｔｉｆｉｃａｔｅ ｒｅｖｏｃａｔｉｏｎ ｌｉｓｔｓ）．本ＣＡ认证 中心由六个服务器组成，分别为ＣＡ签发服务器、 ＣＡ管理服务器、ＣＡ审计服务器、ＲＡ注册服务 器、ＷｅｂＲＡ收发服务器和目录服务器．它们的功 能如下：
’Ｃｒｅａｔｅ ａ ｎｅｗ ｉｎｓｔａｎｃｅ ｏｆ ＲＳＡＰａｒａｍｅｔｅｒｓ．
Ｄｉｍ ＲＳＡＫｅｙｌｎｆｏ Ａｓ Ｎｅｗ ＲＳＡＰａｒａｍｅｔｅｒｓ（）
’Ｓｅｔ ＲＳＡＫｅｙｌｎｆｏ ｔ０ ｔｈｅ ｐｕｂｌｉｃ ｋｅｙ ｖａｌｕｅｓ． ＲＳＡＫｅｙｌｎｆｏ．Ｍｏｄｕｌｕｓ＝ＰｕｂｌｉｃＫｅｙ ＲＳＡＫｅｙＩｎｆｏ．Ｅｘｐｏｎｅｎｔ＝Ｅｘｐｏｎｅｎｔ
注册服务器（ＲＡ）：用于登记用户的申请，核 查用户身份的真伪．核对后批准颁发．将申请转给 签发服务器，并负责将签发好的数字证书以安全 方式传送给用户．
签发服务器：是ＣＡ系统的核心部分．根据校 准的申请书签发电子证书并将证书传送给注册服 务器ＲＡ；发布ＣＲＬ到目录服务器；管理中央数据 库；保管ＣＡ的密钥，并用此密钥为电子证书签名 公正；对其它部件提出的请求给出应答．
万方数据
第４期
基于ｃ＃语言的ＰＫＩ／ＣＡ认证中心的设计
ＲＡ铝‘理员『
ｆ至．．里Ｉ ②十Ｉ③
ｆ ＣＡ管理员
ｌ三』．Ｊ
⑤干Ｉ⑥
相－瓦谨封裟喾鳟觜
Ｉ⑧获般证
Ｉ ⑦导山证Ｉ
．．
¨、ｃＲＬ ⑨发布Ｊ ｆ
’｜钆ｃＲ。
ｆ
；淼Ｈ证懈 目录服ｆ·—叶证¨库
ＲＡ
数据库
ＣＡ 数掘库
国１ ＣＡ认证中心重要部件之间的接口
第１９卷 第４期
哈尔滨师范大学自然科学学报 ＮＡＴＵＲＡＬ ＳＣＩＥＮＣＥＳ ＪＯＵＲＮＡＬ ＯＦ ＨＡＲＢＩＮ ＮＯＲＭＡＬ ＵＮＩＶＥＲＳＩＴＹ
Ｖｏｌ １９，Ｎｏ．４ ２００３
基于Ｃ＃语言的ＰＫＩ／ＣＡ认证中心的设计
李玉强
（哈尔滨工业大学）
张红伟
（哈尔滨师范大学）
【摘要】ＰＫＩ／ＣＡ认证中。是目前保证网络信息安全的一种比较可靠的安全体 系．本文依照ＰＫＩ系统的结构框架，给出了一个ＣＡ认证中ｒｏ的结构设计，同时应用 目前最先进的Ｃ＃编程语言，给出了在．ＮＥＴ环境下实现ＣＡ认证中。的一种编程方 法．
’Ｉｍｐｏｒｔ ｋｅｙ ｐａｒａｍｅｔｅｒｓ ｉｎｔｏ ＲＳＡ． ＲＳＡ．ｈｎｐｏａＰａｒａｍｅｔｅｒｓ（ＲＳＡＫｅｙＩｎｆｏ） ７Ｃｒｅａｔｅ ａ ｎｅｗ ｉｎｓｔａｎｃｅ ｏｆ ｔｈｅ ＲｉｊｎｄａｅｌＭａｎａｇｅｄ
ｃｌａＳＳ．
Ｄｉｍ ＲＭ Ａｓ Ｎｅｗ ＲｉｊｎｄａｅｌＭａｎａｇｅｄ（）
’Ｅｎｃｒｙｐｔ ｔｈｅ ｓｙｍｍｅｔｒｉｃ ｋｅｙ ａｎｄ ＩＶ． ＥｎｃｒｙｐｔｅｄＳｙｍｍｅｔｒｉｅＫｅｙ 。 ＲＳＡ．Ｅｎｃｒｙｐｔ
数字证书就是网络通信中标志通信各方身份 信息的一系列数据，其作用类似于现实生活中的 身份证．它是由一个权威机构发行的，人们可以在 交往中用它来识别对方的身份． １．３．２数字证书的作用：
访问需要客户验证的安全Ｉｎｔｅｒｎｅｔ站点． 用对方的数字证书向对方发送加密的邮件． 给对方发送带自己签名的邮件． １．３．３数字证书的内容： 证书的格式由ＩＴＵ标准Ｘ．５０９ｖ３来定义．根 据这项标准，证书包括申请证书个体的信息和发 行证书ＣＡ的信息．证书由以下两部分组成： Ａ、证书数据： 版本信息：用来与Ｘ．５０９的将来版本兼容； 证书序列号：每一个由ＣＡ发行的证书必须 有一个唯一的序列号； ＣＡ所使用的签名算法； 发行证书ＣＡ的名称； 证书的有效期限； 证书主题名称； 被证明的公钥信息，包括公钥算法、公钥的位 字符串表示； 包含额外信息的特别扩展． Ｂ、发行证书的ＣＡ签名： 证书第二部分包括发行证书的ＣＡ签名和用 来生成数字签名的签名算法．任何人收到证书后 都能使用签名算法来验证证书是由ＣＡ的签名密 钥签发的． １．４安全套接字层ｆＳＳＬ） 安全套接字层ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）是 一种提供Ｉｎｔｅｍｅｔ上保密性的在线协议．它允许 客户／服务器应用以一种不能被偷听的方式通讯． 它是Ｉｎｔｅｍｅｔ网上安全通讯与交易的标准．ＳＳＬ协 议使用通讯双方的证书在通讯双方问建立一条安 全的、可信任的通讯通路．
收稿１３期：２（３０３—０６—１４ 李玉强．男，计算机硕士，主要研究计算机网络安全、数控系统以及工业现场总线的数据传输安全等课题
万方数据
哈尔滨师范大学自然科学学报
签名又加密、只签名、只加密，当然，也可以既不签 名也不加密．发送方计算出的签名和数据一起传 送给接收方，签名值是关于发送方的私钥和要发 送的信息的一个数学函数的值．算法的构造保证 如果不知道私钥的话就不可能计算出这个签名 值．接收方可以通过依赖发送方的公钥、签名值和 接收到的数据的另一个数学算法来验证接收到的 信息就是发送方签名的信息． １．３数字证书 １．３．１数字证书的概念：
在Ｉｎｔｅｍｅｔ网上进行通信时，如何保证通信 双方身份的真实性、内容的安全性是一个重要的 问题．ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）”。。’１公钥基 础设施是利用公钥技术实现电子商务安全的一种 体系，是一种基础设施．是提供公钥加密和数字签 名服务的系统或平台，目的是为了管理密钥和证 书．一个机构通过采用ＰＫＩ框架管理密钥和证书 可以建立一个安全的网络环境．ＰＫＩ主要包括四 个部分：Ｘ．５０９格式的证书（Ｘ．５０９ Ｖ３）和证书废 止列表ＣＲＬ（Ｘ．５０９ Ｖ２）、ＣＡ／ＲＡ操作协议、ＣＡ 管理协议和ＣＡ政策制定．
１３０，１ｌ，２４，９０，４８，１９４，２４０，１０５，４４， ７６．３４，５７，２４９，２２８，１２５，８０，３８，９，１３６．
２９，１１７，２０７，１３９，１６８，１８１，８５，１３７， １２６，１０，１２６，２４２，１２０，２４７，１２１，８，１００．
１２，２０１，１７１，３８，２２６，１９３，１８０，１９０，
ｃ精言继承了丰富的程序设计传统．它是直
接从当今最成功的两种计算机语言（Ｃ和Ｃ＋＋） 演变而来的，而且与Ｊａｖａ紧密相关．ｃ＃语盲兼具 了ｃ语言的强大底层控制功能、简洁性和可表达 性，以及ｃ＋＋的面向对象特性，同时也具有Ｊａｖａ 的可移植性．在此基础上，Ｃ＃语言实现了交叉语 言互操作性．
在．ＮＥＴ环境中，Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｔｏｇｒａ— ｐｈｙ命名空间包含了与加密、签名相关的类．利用 这些类，我们就可以很方便地使用各种广泛使用 的算法，包括ＲＳＡ，ＤＳＡ和其他Ｈａｓｈ算法．
ＣＡ管理服务器：主要负责证书、密钥、ＣＲＬ 的管理和ＣＡ系统运行的管理．证书、密钥、ＣＲＬ 的管理包括证书、密钥、ＣＲＬ的更新、归档、撤消 和恢复等；ＣＡ系统运行的管理包括人员管理（如 权限管理）和系统配置及审计．
审计服务器：负责对存储备份及ＣＡ系统状 态查询、历史事件的记录、审计、汇总、报表和打印 等．
权威机构．认证中心通常采用多层次的分级结构， 上级认证中心负责签发和管理下级认证中心的证 书，最下一级的认证中心直接面向最终用户．认证 中心的主要功能：
·证书的颁发 ·证书的更新 ·证书的查询 ·证书的作废 ·证书的归档 １．２ 数字签名”ｏ 数字签名是通过一个单向函数对要传送的信 息进行处理得到的用以认证信息来源并核实信息 在传送过程中是否发生变化的一个字母数字串． 数字签名提供了对信息来源的确定并能检测信息 是否被篡改． 数字签名与数据加密完全独立．数据可以既
（ＲＭ．Ｋｅｙ，Ｆａｌｓｅ） ＥｎｃｔｙｐｔｅｄＳｙｍｍｅｔｆｉｅＩＶ＝ＲＳＡ．Ｅｎｅｒｙｐｔ（ＲＭ．
ＩＶ，Ｆａｌｓｅ）
．ＮＥＴ Ｆｒａｍｅｗｏｒｋ提供了以下类来实现数字 签名加密算法ｔ
十ＤＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｍｖｉｄｅｒ 十ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｍｖｉｄｅｒ
３ ＣＡ认证中心的软件系统实现
本系统主要采用．ＮＥＴ环境下的ｃ＃ｉ吾言来实 现．
ｃ蛞言是Ｍｉｃｒｏｓｏｆｔ公司为支持其．ＮＥＴ框架
的开发而设计的，它的出现代表了程序设计语言 的下一步发展方向．它利用并改进了久经试验的 各种特性，给现代的企业级计算环境（包括Ｗｉｎ— ｄｏｗｓ、Ｉｎｔｅｒａｃｔ以及组件等）提供一种非常有用而 且高效的编程方法．
பைடு நூலகம்
万方数据
哈尔滨师范大学自然科学学报
２００３拒
Ｄｉｍ ＥｎｃｒｙｐｔｅｄＳｙｍｍｅｔｒｉｃＫｅｙ（）Ａｓ Ｂｙｔｅ Ｄｉｍ ＥｎｃｒｙｐｔｅｄＳｙｍｍｅｔｒｉｅｌＶ（）Ａｓ Ｂｙｔｅ
’Ｃｒｅａｔｅ ａ ｎｅｗ ｉｎｓｔａｎｃｅ ｏｆ ＲＳＡＣｒｙｐｔｏＳｅｒｖｉ－ ｃｅＰｒｏｖｉｄｅｒ．
Ｄｉｍ ＲＳＡ Ａｓ Ｎｅｗ ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ（）
钥匙加密算法（非对称加密算法）：
·ＤＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ ｝ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ
下面是一个ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ类的应 用实例
Ｕｓｉｎｇ ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ
Ｄｉｍ ＰｕｂｌｉｃＫｅｙ Ａｓ Ｂｙｔｅ（）＝｛２１４，４６，２２０，
关键词：公钥基础设施（ＰＫＩ）；认证中ｄ（ＣＡ）；Ｃ＃语言
０ 引言
信息技术的飞速发展，使传统的商务模式经 受到巨大的变革考验．企业信息资源的网络化以 及电子商务各类应用的集成与整合，出现了前所 未有的快速发展．如此规模的发展速度，除基于传 统业务开发的各类电子商务平台的应用以外，还 依赖于网络技术应用与发展的安全保障．
认证中心ＣＡ（Ｃｅｒｔｉｌｌｃａｔｅ Ａｕｔｈｏｒｉｔｙ）是ＰＫＩ的 核心，ＣＡ负责管理ＰＫＩ结构下的所有用户（包括 各种应用程序）的证书，把用户的公钥和用户的
其他信息捆绑在一起，在网上验证用户的身份 ＣＡ还要负责用户证书的黑名单的登记和发布．
１ ＣＡ认证的基本概念
１．１认证中心 认证中心是一个负责发放和管理数字证书的
本系统采用的公共钥匙加密算法又称为非对 称密钥密码算法”ｏ．它使用到两个密钥：公开密 钥和私有密钥，分别用于对数据的加密和解密，即 如果用公开密钥对数据进行加密．只有用对应的 私有密钥才能进行解密；如果用私有密钥对数据
进行加密．则只有用对应的公开密钥才能解密． ．ＮＥＴ Ｆｒａｍｅｗｏｒｋ提供了以下类来实现公共
８３，１６０，７３，４０，３９，２０１，１５５，１９，２０２，３， １１，１９１，１７８，５６，７４，９０，３６，２４８，１０３，
１８，１４４，１７０，１６３，１４５，８７，５４，６１，３４，２２０． ２２２，２０７，１３７，１４９，１７３，１４，９２。１２０，２０６，
２２２，１５８，２８，４０，２４，３０，１６，１７５，１０８， １２８，３５，２３０．１１８，４０．１２１．１１３，１２５，２１６，
１１７，１７７，８７，１４３，２４２，２１３，１１，４４，１８０．
１１３，９３，１０６，９９，１７９，６８．１７５，２１ｌ，
１６４，１１６，６４，１４８，２２６，２５４，１７２，１４７｝ Ｄｉｍ ＥｘｐｏｎｅｎｔＡｓ Ｂｙｔｅ（）＝１１，０，Ｉ｝
７Ｖａｌｕｅｓ ｔｏ ｓｔｏｒｅ ｅｎｃｒｙｐｔｅｄ ｓｙｍｍｅｔｒｉｃ ｋｅｙｓ．
ＬＤＡＰ服务器”１：ＬＤＡＰ服务器提供目录浏览 服务，负责将注册机构服务器传输过来的用户信 息以及数字证书加入到服务器上．这样其它用户 通过访问ＬＤＡＰ服务器就能够得到其他用户的数 字证书，
本系统中包括以下数据库：一个ＣＡ数据库， 一个ＣＡ后援数据库，一个证书库（ＬＤＡＰ数据 库）和多个ＲＡ数据库．
２ ＣＡ认证中心的总体结构设计
ＣＡ认证中心通常为在一个安全域内的有限 群体发放证书，同时还负责维护和发布证书发放 列表ＣＲＬ（ｅｅｒｔｉｆｉｃａｔｅ ｒｅｖｏｃａｔｉｏｎ ｌｉｓｔｓ）．本ＣＡ认证 中心由六个服务器组成，分别为ＣＡ签发服务器、 ＣＡ管理服务器、ＣＡ审计服务器、ＲＡ注册服务 器、ＷｅｂＲＡ收发服务器和目录服务器．它们的功 能如下：
’Ｃｒｅａｔｅ ａ ｎｅｗ ｉｎｓｔａｎｃｅ ｏｆ ＲＳＡＰａｒａｍｅｔｅｒｓ．
Ｄｉｍ ＲＳＡＫｅｙｌｎｆｏ Ａｓ Ｎｅｗ ＲＳＡＰａｒａｍｅｔｅｒｓ（）
’Ｓｅｔ ＲＳＡＫｅｙｌｎｆｏ ｔ０ ｔｈｅ ｐｕｂｌｉｃ ｋｅｙ ｖａｌｕｅｓ． ＲＳＡＫｅｙｌｎｆｏ．Ｍｏｄｕｌｕｓ＝ＰｕｂｌｉｃＫｅｙ ＲＳＡＫｅｙＩｎｆｏ．Ｅｘｐｏｎｅｎｔ＝Ｅｘｐｏｎｅｎｔ
注册服务器（ＲＡ）：用于登记用户的申请，核 查用户身份的真伪．核对后批准颁发．将申请转给 签发服务器，并负责将签发好的数字证书以安全 方式传送给用户．
签发服务器：是ＣＡ系统的核心部分．根据校 准的申请书签发电子证书并将证书传送给注册服 务器ＲＡ；发布ＣＲＬ到目录服务器；管理中央数据 库；保管ＣＡ的密钥，并用此密钥为电子证书签名 公正；对其它部件提出的请求给出应答．
万方数据
第４期
基于ｃ＃语言的ＰＫＩ／ＣＡ认证中心的设计
ＲＡ铝‘理员『
ｆ至．．里Ｉ ②十Ｉ③
ｆ ＣＡ管理员
ｌ三』．Ｊ
⑤干Ｉ⑥
相－瓦谨封裟喾鳟觜
Ｉ⑧获般证
Ｉ ⑦导山证Ｉ
．．
¨、ｃＲＬ ⑨发布Ｊ ｆ
’｜钆ｃＲ。
ｆ
；淼Ｈ证懈 目录服ｆ·—叶证¨库
ＲＡ
数据库
ＣＡ 数掘库
国１ ＣＡ认证中心重要部件之间的接口
第１９卷 第４期
哈尔滨师范大学自然科学学报 ＮＡＴＵＲＡＬ ＳＣＩＥＮＣＥＳ ＪＯＵＲＮＡＬ ＯＦ ＨＡＲＢＩＮ ＮＯＲＭＡＬ ＵＮＩＶＥＲＳＩＴＹ
Ｖｏｌ １９，Ｎｏ．４ ２００３
基于Ｃ＃语言的ＰＫＩ／ＣＡ认证中心的设计
李玉强
（哈尔滨工业大学）
张红伟
（哈尔滨师范大学）
【摘要】ＰＫＩ／ＣＡ认证中。是目前保证网络信息安全的一种比较可靠的安全体 系．本文依照ＰＫＩ系统的结构框架，给出了一个ＣＡ认证中ｒｏ的结构设计，同时应用 目前最先进的Ｃ＃编程语言，给出了在．ＮＥＴ环境下实现ＣＡ认证中。的一种编程方 法．
’Ｉｍｐｏｒｔ ｋｅｙ ｐａｒａｍｅｔｅｒｓ ｉｎｔｏ ＲＳＡ． ＲＳＡ．ｈｎｐｏａＰａｒａｍｅｔｅｒｓ（ＲＳＡＫｅｙＩｎｆｏ） ７Ｃｒｅａｔｅ ａ ｎｅｗ ｉｎｓｔａｎｃｅ ｏｆ ｔｈｅ ＲｉｊｎｄａｅｌＭａｎａｇｅｄ
ｃｌａＳＳ．
Ｄｉｍ ＲＭ Ａｓ Ｎｅｗ ＲｉｊｎｄａｅｌＭａｎａｇｅｄ（）
’Ｅｎｃｒｙｐｔ ｔｈｅ ｓｙｍｍｅｔｒｉｃ ｋｅｙ ａｎｄ ＩＶ． ＥｎｃｒｙｐｔｅｄＳｙｍｍｅｔｒｉｅＫｅｙ 。 ＲＳＡ．Ｅｎｃｒｙｐｔ
数字证书就是网络通信中标志通信各方身份 信息的一系列数据，其作用类似于现实生活中的 身份证．它是由一个权威机构发行的，人们可以在 交往中用它来识别对方的身份． １．３．２数字证书的作用：
访问需要客户验证的安全Ｉｎｔｅｒｎｅｔ站点． 用对方的数字证书向对方发送加密的邮件． 给对方发送带自己签名的邮件． １．３．３数字证书的内容： 证书的格式由ＩＴＵ标准Ｘ．５０９ｖ３来定义．根 据这项标准，证书包括申请证书个体的信息和发 行证书ＣＡ的信息．证书由以下两部分组成： Ａ、证书数据： 版本信息：用来与Ｘ．５０９的将来版本兼容； 证书序列号：每一个由ＣＡ发行的证书必须 有一个唯一的序列号； ＣＡ所使用的签名算法； 发行证书ＣＡ的名称； 证书的有效期限； 证书主题名称； 被证明的公钥信息，包括公钥算法、公钥的位 字符串表示； 包含额外信息的特别扩展． Ｂ、发行证书的ＣＡ签名： 证书第二部分包括发行证书的ＣＡ签名和用 来生成数字签名的签名算法．任何人收到证书后 都能使用签名算法来验证证书是由ＣＡ的签名密 钥签发的． １．４安全套接字层ｆＳＳＬ） 安全套接字层ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）是 一种提供Ｉｎｔｅｍｅｔ上保密性的在线协议．它允许 客户／服务器应用以一种不能被偷听的方式通讯． 它是Ｉｎｔｅｍｅｔ网上安全通讯与交易的标准．ＳＳＬ协 议使用通讯双方的证书在通讯双方问建立一条安 全的、可信任的通讯通路．
收稿１３期：２（３０３—０６—１４ 李玉强．男，计算机硕士，主要研究计算机网络安全、数控系统以及工业现场总线的数据传输安全等课题
万方数据
哈尔滨师范大学自然科学学报
签名又加密、只签名、只加密，当然，也可以既不签 名也不加密．发送方计算出的签名和数据一起传 送给接收方，签名值是关于发送方的私钥和要发 送的信息的一个数学函数的值．算法的构造保证 如果不知道私钥的话就不可能计算出这个签名 值．接收方可以通过依赖发送方的公钥、签名值和 接收到的数据的另一个数学算法来验证接收到的 信息就是发送方签名的信息． １．３数字证书 １．３．１数字证书的概念：
在Ｉｎｔｅｍｅｔ网上进行通信时，如何保证通信 双方身份的真实性、内容的安全性是一个重要的 问题．ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）”。。’１公钥基 础设施是利用公钥技术实现电子商务安全的一种 体系，是一种基础设施．是提供公钥加密和数字签 名服务的系统或平台，目的是为了管理密钥和证 书．一个机构通过采用ＰＫＩ框架管理密钥和证书 可以建立一个安全的网络环境．ＰＫＩ主要包括四 个部分：Ｘ．５０９格式的证书（Ｘ．５０９ Ｖ３）和证书废 止列表ＣＲＬ（Ｘ．５０９ Ｖ２）、ＣＡ／ＲＡ操作协议、ＣＡ 管理协议和ＣＡ政策制定．
１３０，１ｌ，２４，９０，４８，１９４，２４０，１０５，４４， ７６．３４，５７，２４９，２２８，１２５，８０，３８，９，１３６．
２９，１１７，２０７，１３９，１６８，１８１，８５，１３７， １２６，１０，１２６，２４２，１２０，２４７，１２１，８，１００．
１２，２０１，１７１，３８，２２６，１９３，１８０，１９０，
ｃ精言继承了丰富的程序设计传统．它是直
接从当今最成功的两种计算机语言（Ｃ和Ｃ＋＋） 演变而来的，而且与Ｊａｖａ紧密相关．ｃ＃语盲兼具 了ｃ语言的强大底层控制功能、简洁性和可表达 性，以及ｃ＋＋的面向对象特性，同时也具有Ｊａｖａ 的可移植性．在此基础上，Ｃ＃语言实现了交叉语 言互操作性．
在．ＮＥＴ环境中，Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｔｏｇｒａ— ｐｈｙ命名空间包含了与加密、签名相关的类．利用 这些类，我们就可以很方便地使用各种广泛使用 的算法，包括ＲＳＡ，ＤＳＡ和其他Ｈａｓｈ算法．
ＣＡ管理服务器：主要负责证书、密钥、ＣＲＬ 的管理和ＣＡ系统运行的管理．证书、密钥、ＣＲＬ 的管理包括证书、密钥、ＣＲＬ的更新、归档、撤消 和恢复等；ＣＡ系统运行的管理包括人员管理（如 权限管理）和系统配置及审计．
审计服务器：负责对存储备份及ＣＡ系统状 态查询、历史事件的记录、审计、汇总、报表和打印 等．
权威机构．认证中心通常采用多层次的分级结构， 上级认证中心负责签发和管理下级认证中心的证 书，最下一级的认证中心直接面向最终用户．认证 中心的主要功能：
·证书的颁发 ·证书的更新 ·证书的查询 ·证书的作废 ·证书的归档 １．２ 数字签名”ｏ 数字签名是通过一个单向函数对要传送的信 息进行处理得到的用以认证信息来源并核实信息 在传送过程中是否发生变化的一个字母数字串． 数字签名提供了对信息来源的确定并能检测信息 是否被篡改． 数字签名与数据加密完全独立．数据可以既
（ＲＭ．Ｋｅｙ，Ｆａｌｓｅ） ＥｎｃｔｙｐｔｅｄＳｙｍｍｅｔｆｉｅＩＶ＝ＲＳＡ．Ｅｎｅｒｙｐｔ（ＲＭ．
ＩＶ，Ｆａｌｓｅ）
．ＮＥＴ Ｆｒａｍｅｗｏｒｋ提供了以下类来实现数字 签名加密算法ｔ
十ＤＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｍｖｉｄｅｒ 十ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｍｖｉｄｅｒ
３ ＣＡ认证中心的软件系统实现
本系统主要采用．ＮＥＴ环境下的ｃ＃ｉ吾言来实 现．
ｃ蛞言是Ｍｉｃｒｏｓｏｆｔ公司为支持其．ＮＥＴ框架
的开发而设计的，它的出现代表了程序设计语言 的下一步发展方向．它利用并改进了久经试验的 各种特性，给现代的企业级计算环境（包括Ｗｉｎ— ｄｏｗｓ、Ｉｎｔｅｒａｃｔ以及组件等）提供一种非常有用而 且高效的编程方法．
பைடு நூலகம்
万方数据
哈尔滨师范大学自然科学学报
２００３拒
Ｄｉｍ ＥｎｃｒｙｐｔｅｄＳｙｍｍｅｔｒｉｃＫｅｙ（）Ａｓ Ｂｙｔｅ Ｄｉｍ ＥｎｃｒｙｐｔｅｄＳｙｍｍｅｔｒｉｅｌＶ（）Ａｓ Ｂｙｔｅ
’Ｃｒｅａｔｅ ａ ｎｅｗ ｉｎｓｔａｎｃｅ ｏｆ ＲＳＡＣｒｙｐｔｏＳｅｒｖｉ－ ｃｅＰｒｏｖｉｄｅｒ．
Ｄｉｍ ＲＳＡ Ａｓ Ｎｅｗ ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ（）