摘要: 随着计算机网络技术的发展，网络尤其是Internet给人们的生活和工作提供了极大便利，如今网上购物、网上银行、网上炒股等已经十分普及。计算机网络在改变人们的生活方式和提高企业生产效率的同时，也暴露出了严重的安全隐患。为了保障网络上数据的机... 展开 随着计算机网络技术的发展，网络尤其是Internet给人们的生活和工作提供了极大便利，如今网上购物、网上银行、网上炒股等已经十分普及。计算机网络在改变人们的生活方式和提高企业生产效率的同时，也暴露出了严重的安全隐患。为了保障网络上数据的机密性、完整性和不可抵赖性，必须要有相应的设施来提供服务。PKI就是以公钥加密体制为基础，给用户提供信息安全服务的基础设施。 CA认证系统作为PKI核心组成部件，把用户的公钥和用户信息捆绑在一起，为用户签发标准的X.5O9证书。通过CA认证系统，很好的解决了密钥分发和管理问题，利用数字证书对传输的数据进行加密和签名，保证了数据的机密性、真实性、完整性和不可否认性。 目前己经有很多CA认证中心建立起来，例如各地的CA认证中心、金融认证中心，同时也有很多企业可以为用户建立CA认证系统，例如吉大正元、天威诚信等公司。现有的商业CA中心完全有能力解决校园网的数字证书需求的问题，但是，一方面，高昂的费用学校承担不起，另一方面，对系统的新增功能的实现不够灵活和及时且费用昂贵。另外，学校具备使用和维护PKI系统的专业人员。建立校园CA中心是必要的也是可行的。 本文通过对PKI的相关理论和技术的研究，设计并实现一个具有较好安全性、通用性和可扩展性的小型CA系统——FoxCA。该系统实现了CA的大部分功能:生成根证书、签发X.5O9证书、废除证书、将证书保存到USB Key中等。该系统具有结构精简、易于使用等特点。 本文最后对FoxCA进行了安全性分析，总结了全文并对该系统的研究做了进一步展望。 收起