PKI系统中CA服务器的设计与实现  

Design and Realization of CA Server in PKI System

作　　者：江为强[1] 陈波[1] 

机构地区：[1]西南科技大学计算机科学与技术学院,四川绵阳621002

出　　处：《计算机与现代化》2004年第5期60-63,共4页Computer and Modernization

基　　金：国家863基金资助项目(2003AA118206)。

摘　　要：公开密钥基础设施(PKI)是解决网络安全的重要技术之一。典型PKI应用系统包括安全Web、注册机构(RA)、认证机构(CA)、目录(LDAP)和数据库等服务器。CA服务器是PKI系统的核心实体,起着发布、管理和撤消证书的重要作用。本文通过对PKI消息结构的分析,提出了基于多线程方案的CA服务器的设计原理,并描述了CA与注册机构RA之间的消息交互过程。Public Key Infrastructure(PKI) is one of the important techniques for solving network security problem.The typical PKI application system includes security Web server,Registration Authority(RA)server,Certificate Authority(CA)server,LDAP server and database server.As a kernel entity in PKI system,CA server acts the important functions of issues,managing and revoking certificates.By analyzing the structure of PKI message,this paper brings forward the principle of designing CA server based on multithreading scheme and describes the process of message alternation between CA and RA.

关 键 词：PKI系统 CA服务器 认证机构 注册机构 LDAP 证书 公开密钥基础设施 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]