一种基于PKI的认证中心的设计与实现

摘要

PKI 采用证书进行公钥管理，通过第三方可信任的机构CA，把用户的公钥和用户的标识信息捆绑在一起，以便在互联网上认证用户的身份，从而保证了互联网上所传输信息的真实性、完整性、机密性和不可否认性。CA 是PKI 体系中最关键的机构，主要用于签发和管理证书。本文结合某企业的实际需求，设计并开发了基于PKI的小型认证中心CA，系统实现的功能包括根CA 初始化、证书的申请、证书的签发、证书的撤销以及证书撤销列表的生成等功能，并指出了设计开发中需注意的问题。