基于CORBA的数字证书注册中心的设计与实现

摘要

传统的RA的职能由CA来完成,这样存在着严重的安全隐患,如何能导致CA被非法访问,进而影响CA的安全性.该文提出了一种独立的,安全的RA解决方案--FSRA(Fair-and-Square RA.).FSRA的设计与实现完全遵循PKI标准.FSRA与CA的连接采用SSL加密传输机制,保证了CA的独立性和安全性.具有完全知识产权的FSRA系统具有齐全的功能、全方位的安全机制、良好的扩展性和操作性,是PKI应用系统中一个独立的RA的理想解决方案.

目录

文摘

英文文摘

1绪论

1.1背景

1.2课题来源

1.3国内外研究应用现状

1.4本文工作

1.5论文结构

1.6小结

2.相关理论及技术介绍

2.1 PKI理论基础

2.1.1 PKI常用密码学技术

2.1.2 PKI数据结构

2.1.3 PKI相关标准

2.1.4 PKI实体及其功能

2.2CORBA技术及其安全简介

2.2.1CORBA的基本构件

2.2.2CORBA安全性概述

2.2.3MICO介绍

2.3SSL技术

2.3.1简述

2.3.2SSL协议

2.3.3SSL协议的安全性

2.3.4OpenSSL简介

2.4数字水印技术介绍

2.4.1数字水印技术背景

2.4.2数字水印技术简介

2.5小结

3.FSRA的设计

3.1设计目标

3.2总体设计

3.2.1A网络拓扑结构

3.2.2系统结构

3.2.3RA功能设计

3.2.4开发平台

3.3RA服务器的设计

3.3.1概述

3.3.2模块结构

3.3.3CORBA接口设计

3.3.4访问控制

3.3.5RA数据库设计

3.4RA管理系统网站的设计

3.4.1概述

3.4.2页面结构

3.5RA证书服务系统的设计

3.5.1概述

3.5.2模块结构

3.5.3功能设计

3.6系统安全设计

3.6.1数据访问安全

3.6.2身份合法性验证

3.6.3分级访问控制

3.6.4权限管理

3.6.5数据传输安全

3.6.6数据库系统安全

3.6.7数据存储的安全

3.6.8日志审计(数字水印日志)

3.6.9证书发放的安全性

3.7小结

4.FSRA的实现

4.1RA服务器的实现

4.1.1运行流程

4.1.2CORBA接口的实现

4.1.3基于接口分级访问控制的实现

4.1.4数字水印日志的实现

4.2RA管理系统网站的实现

4.2.1概述

4.2.2添加证书申请

4.2.3提交证书申请信息

4.2.4证书申请审批

4.2.5查询证书申请信息

4.2.6撤消证书页面

4.2.7系统管理页面

4.3RA证书服务系统的实现

4.3.1界面管理

4.3.2线程管理

4.3.3功能处理

4.3.4基于接口调用的访问控制的实现

4.4小结

5.结束语

附录

参考文献

独创性声明

致 谢