本文關(guān)鍵詞： 數(shù)字證書 PKI CA 國際標(biāo)準(zhǔn)加密算法 國產(chǎn)商用加密算法　出處：《中國科學(xué)院大學(xué)(中國科學(xué)院工程管理與信息技術(shù)學(xué)院)》2017年碩士論文　論文類型：學(xué)位論文

【摘要】：某設(shè)備的檢測(cè)平臺(tái)需要使用數(shù)字證書進(jìn)行測(cè)試工作,但是傳統(tǒng)的證書申請(qǐng)方式有著耗時(shí)長、復(fù)雜、低效、算法不全面、成本較高等問題。本文所實(shí)現(xiàn)的基于PKI(Public Key Infrastructure,公鑰基礎(chǔ)設(shè)施)的多算法小型CA(Certificate Authority,認(rèn)證中心)軟件專為測(cè)試工作服務(wù),解決了上述問題。本文及所實(shí)現(xiàn)的基于PKI的多算法小型CA軟件的工作主要包括了以下幾大方面:(1)研究了PKI體系的原理及技術(shù)要點(diǎn),重點(diǎn)分析了各類密碼算法的原理、功能與應(yīng)用方法,特別是非對(duì)稱國際算法RSA與國密SM2算法在證書生成與使用過程中的意義與作用。(2)研究了CA的產(chǎn)生背景、研究現(xiàn)狀和總體架構(gòu),分析了傳統(tǒng)的證書申請(qǐng)方式的優(yōu)點(diǎn),并分析了這些申請(qǐng)方式應(yīng)用于特定測(cè)試活動(dòng)中的不足,提出了本文的所要實(shí)現(xiàn)的軟件對(duì)于測(cè)試人員在測(cè)試工作中所起到的實(shí)際意義。(3)分析了CA的工作原理與功能,重點(diǎn)研究證書請(qǐng)求文件與數(shù)字證書的格式、功能與應(yīng)用,以及證書撤銷模式與流程。在軟件中自行實(shí)現(xiàn)了部分國密算法的動(dòng)態(tài)庫封裝,并以其和Openssl算法庫為基礎(chǔ)分別實(shí)現(xiàn)了SM2和RSA非對(duì)稱公私鑰對(duì)的生成、對(duì)稱加密和摘要算法的實(shí)現(xiàn)。研究并實(shí)現(xiàn)了SM2及RSA證書請(qǐng)求文件的生成和解析、根證書與用戶證書的簽發(fā)、驗(yàn)證、撤銷以及證書撤銷列表文件的生成等功能。同時(shí)結(jié)合國密規(guī)范,研究了雙證書模式下SM2簽名證書與加密證書的關(guān)系,實(shí)現(xiàn)了SM2加密證書的生成與加密私鑰的保護(hù)算法。(4)研究并實(shí)現(xiàn)了本地?cái)?shù)據(jù)庫的存取方式與方法,使之能較為完美地匹配軟件的數(shù)據(jù)查詢、存取、刪改等功能。本文所實(shí)現(xiàn)的小型CA軟件可以在Windows系統(tǒng)中簡單、快速、多樣化地為測(cè)試人員提供測(cè)試所需的、符合標(biāo)準(zhǔn)的RSA與SM2證書,并有申請(qǐng)、簽發(fā)、解析、撤銷、驗(yàn)證和查詢等功能,同時(shí)支持符合國密規(guī)范的SM2簽名、加密雙證書。該軟件免去了傳統(tǒng)證書申請(qǐng)方式的各種不便與繁瑣之處,解決了設(shè)備檢測(cè)平臺(tái)對(duì)于證書服務(wù)的需求,保障了測(cè)試的質(zhì)量,節(jié)約了測(cè)試時(shí)間和成本。
[Abstract]:The testing platform of a certain equipment needs to use digital certificate to carry on the test work, but the traditional certificate application way has the time-consuming, the complexity, the low efficiency, the algorithm is not comprehensive. The implementation of this paper is based on PKI(Public Key Infrastructure. Public key Infrastructure) the multi-algorithmic mini-#en0# Authority.Authentication Authority (Authentication Authority) software is dedicated to testing work. The work of this paper and the implementation of multi-algorithm small CA software based on PKI mainly includes the following aspects: 1) the principle and technical points of PKI system are studied. The principle, function and application of all kinds of cryptographic algorithms are analyzed in detail. Especially the significance and function of asymmetric international algorithm RSA and Guomai SM2 algorithm in certificate generation and usage. This paper analyzes the advantages of the traditional certificate application methods, and analyzes the shortcomings of the application of these applications in specific testing activities. This paper puts forward the practical significance of the software to testers in testing work. It analyzes the working principle and function of CA, and focuses on the format of certificate request file and digital certificate. Functions and applications, as well as certificate revocation mode and flow. In the software, the dynamic library encapsulation of partial secret algorithm is realized. The asymmetric public and private key pairs of SM2 and RSA are generated on the basis of SM2 and Openssl algorithm library, respectively. The realization of symmetric encryption and digest algorithm. The generation and analysis of SM2 and RSA certificate request file, the issuance and verification of root certificate and user certificate are studied and realized. At the same time, this paper studies the relationship between SM2 signature certificate and encryption certificate in dual certificate mode. SM2 encryption certificate generation and encryption private key protection algorithm. 4) Research and implementation of the local database access methods and methods, so that it can perfectly match the software data query, access. The small CA software implemented in this paper can provide the testing personnel with RSA and SM2 certificates which are simple, fast and diversified in Windows system. It also has the functions of application, issuance, resolution, revocation, verification and query, and supports SM2 signature in accordance with the country secret specification. The software eliminates all kinds of inconvenience and triviality of traditional certificate application, solves the requirement of certificate service in equipment testing platform, ensures the quality of test, and saves test time and cost.
【學(xué)位授予單位】：中國科學(xué)院大學(xué)(中國科學(xué)院工程管理與信息技術(shù)學(xué)院)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP311.52;TN918.4

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 程彩娟;“八后問題”的算法與程序設(shè)計(jì)[J];天津職業(yè)技術(shù)師范學(xué)院學(xué)報(bào);1991年02期

2 葛磊;武芳;王鵬波;張冬林;;3維建筑綜合中基于最小特征的面平移算法[J];測(cè)繪科學(xué)技術(shù)學(xué)報(bào);2009年02期

3 駱雯,孫延明,陳振威,陳錦昌;判斷點(diǎn)與封閉多邊形相對(duì)關(guān)系的改進(jìn)算法[J];機(jī)械;1999年03期

4 李林;盧顯良;;一種基于切割映射的規(guī)則沖突消除算法[J];電子學(xué)報(bào);2008年02期

5 劉巧玲;張紅英;林茂松;;一種簡單快速的圖像去霧算法[J];計(jì)算機(jī)應(yīng)用與軟件;2013年07期

6 林亞平,楊小林;快速概率分析進(jìn)化算法及其性能研究[J];電子學(xué)報(bào);2001年02期

7 章郡鋒;吳曉紅;黃曉強(qiáng);何小海;;基于暗原色先驗(yàn)去霧的改進(jìn)算法[J];電視技術(shù);2013年23期

8 楊鐵軍;靳婷;;一種動(dòng)態(tài)整周模糊值求解算法及其仿真分析[J];系統(tǒng)工程與電子技術(shù);2007年01期

9 周秀玲;郭平;陳寶維;王靜;;幾種計(jì)算超體積算法的比較研究[J];計(jì)算機(jī)工程;2011年03期

10 吳一戎,胡東輝,彭海良;Chirp Scaling SAR成象算法及其實(shí)現(xiàn)[J];電子科學(xué)學(xué)刊;1995年03期

相關(guān)會(huì)議論文 前10條

1 尹冀鋒;;一種新的圖象自適應(yīng)增強(qiáng)算法[A];四川省通信學(xué)會(huì)一九九二年學(xué)術(shù)年會(huì)論文集[C];1992年

2 寧春平;田家瑋;郭延輝;王影;張英濤;鄭桂霞;劉研;;計(jì)算機(jī)輔助增強(qiáng)、分割算法在鑒別乳腺良、惡性腫塊中的應(yīng)用價(jià)值[A];中華醫(yī)學(xué)會(huì)第十次全國超聲醫(yī)學(xué)學(xué)術(shù)會(huì)議論文匯編[C];2009年

3 謝麗聰;;SVB查詢改寫算法的改進(jìn)[A];第二十一屆中國數(shù)據(jù)庫學(xué)術(shù)會(huì)議論文集（研究報(bào)告篇）[C];2004年

4 鄭存紅;;復(fù)雜背景下相關(guān)跟蹤算法研究及DSP實(shí)現(xiàn)[A];中國光學(xué)學(xué)會(huì)2010年光學(xué)大會(huì)論文集[C];2010年

5 楊文杰;吳軍;;RFID抗沖突算法研究[A];2008通信理論與技術(shù)新進(jìn)展——第十三屆全國青年通信學(xué)術(shù)會(huì)議論文集（上）[C];2008年

6 高山;畢篤彥;魏娜;;一種基于UPF的小目標(biāo)TBD算法[A];第十四屆全國圖象圖形學(xué)學(xué)術(shù)會(huì)議論文集[C];2008年

7 周磊;張衛(wèi)華;王曉奇;張軍;;基于流水算法的智能路障機(jī)器人設(shè)計(jì)[A];2011年全國電子信息技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2011年

8 潘巍;李戰(zhàn)懷;陳群;索博;李衛(wèi)榜;;面向MapReduce的非對(duì)稱分片復(fù)制連接算法優(yōu)化技術(shù)研究[A];第29屆中國數(shù)據(jù)庫學(xué)術(shù)會(huì)議論文集（B輯）（NDBC2012）[C];2012年

9 李偉偉;蔡康穎;鄭新;王文成;;3D模型中重復(fù)結(jié)構(gòu)的多尺度快速檢測(cè)算法[A];第六屆和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會(huì)議（HHME2010)、第19屆全國多媒體學(xué)術(shù)會(huì)議（NCMT2010）、第6屆全國人機(jī)交互學(xué)術(shù)會(huì)議（CHCI2010）、第5屆全國普適計(jì)算學(xué)術(shù)會(huì)議（PCC2010）論文集[C];2010年

10 楊任爾;陳懇;勵(lì)金祥;;基于棱邊方向檢測(cè)的運(yùn)動(dòng)自適應(yīng)去隔行算法[A];Proceedings of 2010 Chinese Control and Decision Conference[C];2010年

相關(guān)重要報(bào)紙文章 前1條

1 國泰君安資產(chǎn)管理部;“算法交易”是道指暴跌罪魁禍?zhǔn)?[N];上海證券報(bào);2010年

相關(guān)博士學(xué)位論文 前10條

1 馮輝;網(wǎng)絡(luò)化的并行與分布式優(yōu)化算法研究及應(yīng)用[D];復(fù)旦大學(xué);2013年

2 許玉杰;云計(jì)算環(huán)境下海量數(shù)據(jù)的并行聚類算法研究[D];大連海事大學(xué);2014年

3 李琰;基于貓群算法的高光譜遙感森林類型識(shí)別研究[D];東北林業(yè)大學(xué);2015年

4 陳加順;海洋環(huán)境下聚類算法的研究[D];南京航空航天大學(xué);2014年

5 王洋;基于群體智能的通信網(wǎng)絡(luò)告警關(guān)聯(lián)規(guī)則挖掘算法研究[D];太原理工大學(xué);2015年

6 雷雨;面向考試時(shí)間表問題的啟發(fā)式進(jìn)化算法研究[D];西安電子科技大學(xué);2015年

7 熊霖;大數(shù)據(jù)下的數(shù)據(jù)選擇與學(xué)習(xí)算法研究[D];西安電子科技大學(xué);2015年

8 周雷;基于圖結(jié)構(gòu)的目標(biāo)檢測(cè)與分割算法研究[D];上海交通大學(xué);2014年

9 王冰;人工蜂群算法的改進(jìn)及相關(guān)應(yīng)用的研究[D];北京理工大學(xué);2015年

10 周旭;復(fù)雜網(wǎng)絡(luò)中社區(qū)發(fā)現(xiàn)算法研究[D];吉林大學(xué);2016年

相關(guān)碩士學(xué)位論文 前10條

1 姚鑫宇;EMD去噪與MUSIC算法在DOA估計(jì)中的聯(lián)合應(yīng)用[D];昆明理工大學(xué);2015年

2 陸進(jìn);面向含噪數(shù)據(jù)聚類相關(guān)算法的研究[D];復(fù)旦大學(xué);2014年

3 李家昌;基于能量約束的超聲圖像自動(dòng)分割算法[D];華南理工大學(xué);2015年

4 陳堅(jiān);基于密度和約束的數(shù)據(jù)流聚類算法研究[D];蘭州大學(xué);2015年

5 高健;基于Zynq7000平臺(tái)的去霧算法研究及實(shí)現(xiàn)[D];南京理工大學(xué);2015年

6 顧磊;基于Hadoop的聚類算法的數(shù)據(jù)優(yōu)化及其應(yīng)用研究[D];南京信息工程大學(xué);2015年

7 楊燕霞;基于Hadoop平臺(tái)的并行關(guān)聯(lián)規(guī)則挖掘算法研究[D];四川師范大學(xué);2015年

8 王羽;基于MapReduce的社區(qū)發(fā)現(xiàn)算法的設(shè)計(jì)與實(shí)現(xiàn)[D];南京理工大學(xué);2015年

9 許振佳;流式數(shù)據(jù)的并行聚類算法研究[D];曲阜師范大學(xué);2015年

10 董琴;人工蜂群算法的改進(jìn)與應(yīng)用[D];大連海事大學(xué);2015年

，

本文編號(hào)：1457542