【作者】 崔瀛；

【导师】 巩建平；

【作者基本信息】 太原理工大学 ， 信号与信息处理， 2003， 硕士

【摘要】 信息安全一直是业界十分敏感和热门的话题，专家们在逐步认识PKI的过程中，致力于各种基于PKI的网络安全解决方案的研究。网络信息化的高速发展对我们提出了更高的要求。 本文主要研究基于PKI数字证书的应用，面向网络信息安全领域。 在对密码学和PKI的原理进行研究的基础上，本文从PKI的应用层面出发，对PKI技术目前的发展状况和应用情况做了深入的探讨和研究，并且提出了基于PKI数字证书应用研究的方向，即建立一个“统一应用安全平台”。 在对PKI应用研究的基础上，本文提出了有效的电子政务安全解决方案，采用“SSL+数字签章”的模式，将PKI技术应用于工商网上年检系统中。在这个系统中，主要运用的PKI技术有数字证书登录技术、基于数字证书的SSL安全信息通道技术和数字签章技术。其中，以数字签章的设计为主要内容。利用数字证书认证确保了用户身份真实性；利用数字签章确保了表单数据的完整性和主体行为的不可否认性；利用基于数字证书的数据加密技术确保了敏感信息的安全传输。综合运用多种PKI技术，为电子政务搭建更合理、更方便、更完善的安全平台。 通过对PKI理论、应用的研究和具体项目的设计，总结出数字证书应用中的各种技术，推动PKI技术的发展，加强网络安全建设。更多还原

【Abstract】 Information security is always a delicate and pop subject in the field of IT. During the gradual mastery of PKI, specialists are devoted to the study of network security based on PKI. The rapid development of information brings us more challenges.The paper studies the application of digital certificates based on PKI, which is used in the field of network information security.After researched about the principal of cryptography and PKI, the status of application and development of PKI is deeply discussed, and a direction of digital certificates based on PKI is presented.Based upon all of above, the paper puts forward an effective scheme of the secure E-government, which used the technologies of X.509 digital certificates, digital signature and public key encryption related with SSL protocol. These technologies have technically ensured the identification, the secure transmission, the authenticity, and the coherence of data in the E-government affairs. A safer and more convenient system has been set up.Through the study of the principle, the application and the scheme design of PKI, techniques of digital certificates application are concluded, which impulses the development of PKI and network security.更多还原