合肥工业大学
硕士学位论文
数字证书系统的设计研究
姓名：唐玲
申请学位级别：硕士
专业：计算机应用
指导教师：陆阳
20040101
数字证书系统的设计研究
摘要
近年来，Ｉｎｔｅｒｎｅｔ以其简捷、方便以及费用低廉等优点，已经越来越深入地渗透到人们的生活
中，成为信息交流的重要手段。所有这一切不仅给人们带来了前所未有的便利，同时也给人们提出了新的挑战，即对Ｉｎｔｅｒｎｅｔ上的信息安全提出了较高的要求。
三张纸
在这样的形势下，以保护网络中的信息免受各种攻击为根本目的网络安全变得越来越重要，对安全方面的考虑提高到了越来越重要的地位上。
本文首先介绍了论文研究的背景和密码学的相关概念。然后对加密算法进行分类，重点介绍了几种常用的加密算法及其原理。在加密算法的基础上提出了数字签名的概念，然后详细介绍了ＣＡ认证技术，最后设计出一种数字证书认证系统。
关键词：密码学，加密算法，数字签名，ＣＡ认证。
ＴｈｅＤｅｓｉｇｎａｎｄＲｅｓｅａｒｃｈｏｆＤｉｇｉｔａｌＣｅｒｔｉｆｉｃａｔｅＳｙｓｔｅｍ
Ａｂｓｔｒａｅｔ惠普打印机型号
Ｉｎｔｈｅｒｅｃｅｎｔｙｅａｒｓ，Ｉｎｔｅｒｎｅｔｈａｓｂｅｅｎｉｎｆｉｌｔｒａｔｅｄｉｎｔｏｈｕｍａｎｂｅｉｎｇｓ’ｌｉｖｅｓｂｅｃａｕｓｅｏｆｉｔｓｃｏｎｖｅｎｉｅｎｃｅａｎｄｉｎｅｘｐｅｎｓｉｖｅｎｅｓｓ，ａｎｄｈａｓｂｅｃｏｍｅａｎｉｍｐｏｒｔａｎｔｍｅｔｈ
ｏｄｏｆｃｏｍｍｕｎｉｃａｔｉｏｎ．Ｎｏｔｏｎｌｙｈａｖｅａｌｌｔｈｅｓｅｂｒｏｕｇｈｔｃｏｎｖｅｎｉｅｎｃｅｔｈａｔｈａｓｂｅｅｎｎｅｖｅｒｓｅｅｎｂｅｆｏｒｅｔｏｈｕｍａｎｂｅｉｎｇｓ，ｂｕｔａｌｓｏｈａｖｅｂｒｏｕｇｈｔｎｅｗｃｈａｌｌｅｎｇｅｓ，ｔｈａｔｉｓｔｏｓａｙ．Ｉｎｔｅｒｎｅｔｒｅｑｕｉｒｅｓｍｏｒｅｓｅｃｕｒｉｔｙｏｎｉｎｆｏｒｍａｔｉｏｎ．
Ｕｎｄｅｒｔｈｅｓｉｔｕａｔｉｏｎ，ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｈａｓｂｅｅｎｍｏｒｅａｎｄｍｏｒｅｉｍｐｏｒｔａｎｔｂａｓｅｄ０ｎａｖｏｉｄｉｎｇｉｎｆｏｒｍａｔｉｏｎｏｎｎｅｔｗｏｒｋｂｅｉｎｇａｔｔａｃｋｅｄ．Ｗｅｈａｖｅｃｏｎｓｉｄｅｒｅｄｔｈａｔｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｈｏｕｌｄｂｅｍｏｒｅａｎｄｍｏｒｅｃｒｉｔｉｃａｌ．
Ｆｉｒｓｔ，ｔｈｉｓａｒｔｉｃｌｅｉｎｔｒｏｄｕｃｅｓｉｔｓｒｅｓｅａｒｃｈｂａｃｋｇｒｏｕｎｄａｎｄｓｏｍｅｃｏｎｃｅｐｔｓｃｏｎｃｅｒｎｅｄｗｉｔｈｃｉｐｈｅｒ．Ａｎｄｔｈｅｎｃｌａｓｓｉｆｉｅｓｔｈｅｅｎｃｒｙｐｔａｌｇｏｒｉｔｈｍｓ，ｅｍｐｈａｓｉｚｅｓ０１３．ｓｅｖｅｒａｌａｌｇｏｒｉｔｈｍｓａｎｄｔｈｅｉｒｔｈｅｏｒｉｅｓｉｎｃｏｍｍｏｎｕｓｅ．Ｐｕｔｆｏｒｗａｒｄｔｈｅｃｏｎｃｅｐ＋．－ｏｆｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅｂａｓｅｄｏｎｔｈｅｅｎｃｒｙｐｔａｌｇｏｒｉｔｈｍｓ．ＩｎｔｒｏｄｕｃｅｃｅｒｔｉｆｉｃａｔｅａｕｔｈｏｒｉｔｙｉｎｄｅｔａｉｌｓＡｔｌａｓｔ，ｄｅｓｉｇｎａｄｉｇｉｔａｌｃ
ｅｒｔｉｆｉｃａｔｅｓｙｓｔｅｍ．
意味什么长
Ｋｅｙｗｏｒｄｓ：ｃｉｐｈｅｒ，ｔｈｅｅｎｃｒｙｐｔａｌｇｏｒｉｔｈｍ，ｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅ，ｃｅｒｔｉｆｉｃａｔｅａｕｔｈｏｒｉｔｙ．
独创性声明
本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标志和致谢的地方外，论文中不包古其他人已经发表或撰写过的研究成果，也不包含为获得金自Ｂ工些太堂或其他教育机构的学位或证书而使用过的材料。与我一同工作的对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。
感恩父母的话
学位论文作者签字：弦刁硷签字日期：夕蚪年２月加日
学位论文版权使用授权书
本学位论文作者完全了解盒目Ｂ王些太堂有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘．允许论文被查阅或借阅。本人授权—金起王些态堂可以将学位论文的全部或部分论文内容编入有关数据库进行检索。可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。
（保密的学位论文在解密后适用本授权书）
学位论文者擒声稔导师繇７丧妒
签字日期：刎≯年瑚知日签字日期：二碑年２月，。日
学位论文作者毕业后去向
工作单位：通讯地址：电话邮编
酸性食物一览表
致谢
本论文是在导师陆阳研究员的悉心教诲和无微不至的关怀下完成的。从论文的选题，论文的架构及写作等方面，无不凝聚着陆老师的心血。在研究生学习期间，陆老师不仅授业，更是传道、解惑：始终给予我严格的要求、充分的信任、热情的鼓励和全面锻炼的诸多机会。在学习和学术研究中，我深受陆老师严谨的治学态度和勤奋的敬业精神的熏陶和激励，从中收益良多；在生活和为人方面，陆老师更是言传身教，鼓励我自励上进；在此，谨向陆老师表示最诚挚的感谢和最崇高的敬意。
此外，在论文的写作过程中，还受到了王超，杨立春，陈世兴，杨冬虎等多位同学的无私帮助，在此，对他们表示最诚挚的感谢。
作者的父母和家人长期以来支持我完成学业，父母的关爱是我能从漫长的求学道路上坚持下来的重要原因。在论文得以顺利完成之际，我愿与他们分享其中的甘苦，并感谢亲人们对我的殷切希望和无私帮助。
优秀教学设计案例感谢计算机学院的王新生老师、徐静老师、费敏老师以及合肥工业大学研究生院的老师们所付出的辛勤工作。
最后，再次衷心感谢所有关心和帮助过我的师长、同学、朋友和亲人们！
作者：勇冷
２００４年ｉ月
第一章前言
Ｉ．１研究背景
随着网络技术的发展，尤其是Ｉｎｔｅｒｎｅｔ的迅速普及，推动了社会各个领域的前进和变革，对人类经济、文化乃至生活模式都产生了巨大影响，我们已经步八“网络时代”。然而，就在企业、政府、家庭、个人纷纷上网，电子商务、网站建设风起云涌的同时，网络安全及其相关问题也越来越突出，这集中体现在：
（１）网络的身份认证：确认网络用户的真实身份；
（２）信息和数据的保密性：个人或系统机密信息和数据保护：
（３）信息和数据的完整性：防止不合法的数据修改；
（４）不可抵赖性：网络环境下的数字签名。
描写绿的词语
网络安全是一个系统的概念，完善的网络安全体系，必须合理协调法律、技术和管理三种因素。网络安全主要包括：数据保密、访问控制、身份认证、不可否认和完整性。其中数据保密是首要的，数据不能被非法用户获取。访问控制指系统对用户和资源分配不同的权限，根据权限，系统控制用户对资源的访问。身份认证是由于通信双方不在一起，因此数据传输前需确认对方的身份是真实可信的。不可否认一般通过数字签名实现，可防止签署方否认或抵赖。完整性指用户从网上获得的信息未被篡改过“１。
针对上述网络安全的各个方面，一些安全技术相应产生和应用。使用最为广泛的包括：数据加密技术、访问控制技术、虚拟专用网技术、入侵检测技术和数据恢复技术。
１．２密码学
白色裤子配什么颜色上衣好看数据保密变换或密码技术，是对计算机信息进行保护的最实用和最可靠的方法。这样就出现了两门学问：密码编码学（进行密码体制设计）和密码分析学（在未知密钥的情况下，从密文推出明文或密钥的技术）。这两门学问合起来就称为密码学。密码编码学是为了设计出安全的密码体制，防止被破译，而密码分析学则是研究如何破译密文。密码学正是在这种破译和反破译的过程中发展起来的。
ｉ．２．１密码学的发展
密码技术的出现可以追溯到远古时期，英文中密码学（Ｃｒｙｐｔｏｌｏｇｙ）一词源于古希腊的Ｋｒｖｎｔｏｓ和Ｇｒａｎｎｅｉｎ。意思是密写。密码技术的发展与其他技术的发展一样，也经历了手工阶段、机械阶段和电子阶段，近代密码技术已经发展为一门和数学紧密相关的学科，即所谓的密码学。
