国家计委电子政务证书中心工程的设计与实施

【摘要】： CA(Certification Authority)是PKI(Pubic Key Infrastructure)的主要组成部分，是网络上确认用户身份的服务机构。随着我国信息化建设的不断深入，CA在网络安全保障体系中的作用越来越明显。本文以作者作为技术负责人主持国家发展计划委员会纵向信息网络安全子系统工程的建设为背景，给出了国家计委电子政务证书中心工程的设计与实施。 本文以信息系统安全和信息安全工程理论为指导，根据国家计委电子政务应用需求现状和特点进行风险分析，从而根据安全需求，提出建立基于PKI的国家计委电子政务证书中心的要求。论文对目前国内外PKI/CA的发展进行了分析，比较了常用的各种信任模型的优缺点，确定了国家计委电子政务证书中心的信任模型，并给出具体建设要求。论文还对计委证书中心的总体结构、功能、性能、安全设计与工程实施做了详细介绍。