基于Web Service的PKI研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)與數(shù)字化網(wǎng)絡(luò)迅速發(fā)展和普及，電子商務(wù)成為當(dāng)今信息化研究的熱點(diǎn)。由于電子商務(wù)的應(yīng)用壞境比較復(fù)雜，帶來的安全隱患很大。建立電子商務(wù)安全體系結(jié)構(gòu)，成為電子商務(wù)建設(shè)中首先需要解決的問題。PKI(Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施)解決方案的出現(xiàn)，達(dá)到了增強(qiáng)網(wǎng)絡(luò)信息安全性的目的，滿足了現(xiàn)代電子商務(wù)的發(fā)展要求。 PKI體系是為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)的一種密鑰和證書管理體系。PKI是

2、網(wǎng)絡(luò)信息安全的基礎(chǔ)平臺，為網(wǎng)絡(luò)應(yīng)用提供保密、消息鑒別、身份認(rèn)證、數(shù)據(jù)完整性保護(hù)等安全服務(wù)。PKI技術(shù)的應(yīng)用已經(jīng)在一些場合初具規(guī)模。PKI體系對加強(qiáng)Web業(yè)務(wù)的安全性有著重要的作用，但是傳統(tǒng)PKI體系仍存在的諸多不足之處。傳統(tǒng)PKI體系結(jié)構(gòu)復(fù)雜，不同的實(shí)施方案之間兼容性差，所以給應(yīng)用和部署帶來困難，成為PKI應(yīng)用開發(fā)和推廣的極大障礙。 Web SerVice軟件體系的發(fā)展同趨成熟，它是一種面向服務(wù)的體系結(jié)構(gòu)，提供了一種非常理想的、

3、靈活的分布式應(yīng)用框架，代表了下一代網(wǎng)絡(luò)應(yīng)用的必然趨勢。Web SerVice可以提供方便的Web訪問接口，采用的SOAP協(xié)議是基于HTTP協(xié)議，HTTP協(xié)議使得Web Service提供幾乎無限的互連成為可能。在WebSerVice的基礎(chǔ)上構(gòu)建的PKI體系既可以克服傳統(tǒng)PKI存在系統(tǒng)結(jié)構(gòu)復(fù)雜等缺點(diǎn)，又可以使得Web Service更加安全。 本文在全面分析PKI技術(shù)的前提下，提出了傳統(tǒng)PKI存在的不足之處。為了解決這些問題，構(gòu)建