基于非对称密码体制的证书服务器设计与应用.pdf

基于非对称密码体制的证书服务器设计与应用刘建航（东南大学计算机科学与工程系，南京210096） 【摘要】非对称密码体制的广泛使用迫切需要提供可靠的公钥获取途径，为此PKI建立了一个公开密钥的管理框架，向网络中需要使用公钥机制的应用提供公钥管理服务。作为PKI的核心组件，证书服务器实现了大部分的PKI操作。本文描述了华东北地区网络中心设计并实现的基于非对称密码体制的证书服务器的功能框架，简单介绍了该服务器在两个项目中的具体应用。 【关键词】X.509证书，CA，非对称密码体制