基于Web服务的证书发放系统的设计与实现.pdfVIP

第25卷第 8期 计 算 机 应 用 研 究 Vol|25No．8 2008年 8月 ApplicationResearchofCompute~ Aug．2008 基于Web服务的证书发放系统的设计与实现 胡晓勤。，李 涛 ，赵 奎 ，卢正添 ，赵庆华 (四川大学a．计算机学院；b．网络教育学院，成都610065) 摘 要 ：为了改善 PKI数字证书发放 易用性差、集成度低和运营成本高的缺 陷，在认证 中心与应用系统之 间引 入注册代理，统一了用户数字证书发放和应用系统用户权限设置流程。给出了数字证书申请流程 ，基于Web服 务实现了证书发放系统，系统具有系统无关性和平台无关性。实际应用表明证书发放系统提高了PKI数字证书 发放的易用性、集成度 ，降低 了运营成本。 关键词：公钥构架；证书发放 ；Web服务 中图分类号：TP309 文献标志码 ：A 文章编号：1001·3695(2o08)08—2438-03 Designandimplementationofcertificateissuancesystem basedonWebservices HUXiao—qin，LITao，ZHAOKui，LuZheng—tian，ZHAOQing—hua (a．CollegeofCompu~rScience，b．CollegeofDistanceEducation，SichnanUniversity，Chengdu610065，China) Abstract：Toimprovesimplicity，integrationandcostofcertificateissuance，thispaperintroducedtheregistryagentplaced registryagentbetweenCA andapplications．Intergatedcertificateissuanceandapplicationsuser—rightassignment．Itgavethe certificateapplicationproccess．Itimplementedthecertificateissuancesystem basedonW ebserviceswithsystemandplaftorm independence．Inpractice，itisshowedthatthesystem impovesthesimplicity，integrationandcostofcertificateissuance． Keywords：publickeyinfrustracture(PKI)；certificatesissuance；Webservices 2005年4月正式实施的 《中华人民共和国电子签名法》 书服务与应用系统分离，造成 PKI独立于应用系统的局面；c) 促进了PKI(publickeyinfrastructure) 在 中国的发展。在 运营成本高，RA必须处理证书策略和认证惯例陈述，审核注 PKI体系中，注册中心RA(registrationauthority)作为认证中心 册信息 ，在大用户数量情形下，RA工作负荷过大、网点分布 CA(certificateauthority)的证书发放、管理的延伸，是整个 CA 多、管理不便、成本高。 中心正常运营必不可少的一部分。目前，越来越多的应用、服 图 1右边部分是引入了注册代理的PKI体系结构。注册 务趋向采用基于PKI的安全体系架构 ，如电子银行、电子商务、 代理主要提供确认用户身份信息、制作数字证书、确认用户撤 电子政务、电子采购、电子投票等。如何使PKI提供的身份认 销申请、应用程序权限绑定等功能。引入了注册代理的PKI体 证服务与这些应用系统的访问控制系统无缝集成起来，提高应 系结构具有以下优点：a)易用性好 ，用户无须了解PKI的相关 用系统安全性而不降低应用系统方便性，降低引入P