认证中心CA理论与开发技术
挚女女女ｔ糇
＿－开发设计?＊
讳￥＊＊￥存
认证中心ＣＡ理论与开发技术
徐志大南相浩
解放军信息工程大学（郑州４５０００２）北京大学（北京１０００９１）
Ｅ－ｍａｉｈ＜ｘｕｚｈｉｄａ＠２６３．ｎｅｔ＞
摘要ＣＡ及公钥证书是ＰＫＩ（ＰｕｂｌｉｅＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅ）的核心，是密钥管理理论与技术发展的结晶。文章首先描述在Ｉｎｔｅｒａｃｔ分布式网络环境下ＣＡ的总体结构，详细分析了其理论基础、研究进展、各部分的实现方式与开发技术。
美键词Ｘ．５０９公钥证书认证中心ＬＤＡＰ服务器
ＴｈｅｏｒｉｅｓａｎｄＴｅｃｈｎｉｑｕｅｓｆｏｒＥｓｔａｂｌｉｓｈｉｎｇＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ
ＸｕＺｈｉｄａＮａｎＸｉａｎｇｈａｏ
ｍＩｎｆｏｒｍａｔｉｏｎａｎｄ
ＴｅｃｈｎｏｌｏｇｙＵｎｉｖｅｒｓｉｔｙ．Ｚｈｅｎｇｚｈｏｕ４５０００２）
（ＢｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ１０００９１）
Ａｂｓｔｒａｃｔ：ＣＡ（ｃｅｒｔｉｆｉｃａｔｅａｕｔｈｏｒｉｔｙ）ａｎｄｐｕｂｌｉｃｋｅｙｃｅｒｔｉｆｉｃａｔｅｓａｒｅｔｈｅｈｅａｎｏｆＰＫＩ．ｔｈｅｙａｒｅｔｈｅｍｏｓｔａｄｖａｎｃｅｄｍｅｔｈｏｄ
ｆｏｒｋｅｙ
ｍａｎａｇｅｍｅｎｔ
Ｉｎｔｈｉｓｐａｐｅｒ，ｔｈｅｆｒａｍｅｗｏｒｋｏｆＣＡｉｎｒｉｔｅｄｉｓｔｒｉｂｕｔｅｄｎｅｔｗｏｒｋｓｏｆＩｎｔｅｒｎｅｔｉｓ６ｒ８ｔＩｖｄｅｓｃｒｉｂｅｄ，ａｎｄｔｈｅｎｉｔｓｔｈｅｏｒｅｔｉｃａｌｂａｓｅｓ，ａｄｖａｎｃｅｓａｎｄｉｍｐｌｅｍｅｎｔａｌｅａｎａｌｙｚｅｄｉｎｄｅｍｉｌ．
Ｋｅｙｗｏｒｄｓ：Ｘ５０９ＰｕｂｌｉｃｋｅｙＣｅｒｔｉｆｉｃａｔｅ，ＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ，ＬＤＡＰＳｅｒｖｅｒ
１基本概念
１．１公钥证书
公钥证书是告有与某个身份相联系之公钥的结构，由ＣＡ签发，其目的是为公钥分配提供可扩展性与可管理性．当前公认的标准公钥证书是Ｘ５０９证书，其基本格式如下…
Ｖｅｒｓｉｏｎ版本号
ＳｅｆｉａｌＮｕｍｂｅｒ证书序列号
ＳｉｇｎａｔｕｒｅＡｌｇｏｒｉｔｈｍ签名算法
ＩｓｓｕｅｒＣＡ名
ＰｅｒｉｏｄｏｆＶａｌｉｄａｔｉｏｎ有效期
Ｓｕ嘶ｅｃｔ用户名
ＰｕｂｌｉｃＶ８１ｕｅ用户的公钥，采用的算法
Ｓｉｇｎａｔｕｒｅ先对以上所有域求ｈａｓｈ值．
再对此值用ＣＡ的私钥签名
１，２证书验证
收到用户（ＥｎｄＥｎｔｉｔｉｅｓ，简称ＥＥ）证书后
性，主要步骤如下：次于１９８８年作为ｘ．５００ＤｉｒｅｃｔｏｒｙＲｅｃｏｍｍｅｎｄａｔｉｏｎｓ的一部分出版，其格式叫做ｖｌ格式。当Ｘ．５００于１９９３年修改时，增加了两个域，产生了Ｖ２格式，这两个域用于支持目录访问控制。在实施ＰＫＩ系统时，发现Ｖ１和Ｖ２证书格式在几个方面存在不足，例如，基于这两个格式的ＣＡ结构仅适合于自顶向下分层树型结构管理模式的应用部门。于是，ＩＳＯ／ＩＥＣ和ＡＮＳＩＸ９对Ｖ２格式进行扩展，开发了Ｘ．５０９Ｖ３证书格式，并于１９９６年６月，完成Ｖ３格式标准。这些扩展能载送如用户标识信息、密钥属性信息、策略信息与证书通路约束等数据，同时Ｖ３对ＣＲＬ结构也进行了扩展，这些扩展可完全取代ＣＡ分层管理结构的概念，支持一个ＥＥ可以有多个父ＣＡ，从而满足Ｉｎｔｅｒａｃｔ各类应用的需要。为增加实现的互操作性，ＩＴＥＦＰＫＩＸ工作组正着手对Ｘ．５０９Ｖ３扩展进行裁剪形成统一的证书格式，用于Ｉｎｔｅｒｎｅｔ的各类服务。目前，已研制成功并正在运行的ＣＡ系统可为ＭＩＭＥ、ＳＳＬ及电子商务ＳＥＴ等提供公钥证书服务。
应验证其有效２ＣＡ总体结构
（１）Ｓｕｂｊｅｃｔ与Ｉｓｓｕｅｒ名合法（符合Ｘ．５００文率规定）。
（２）证书未过期。
（３）证书未被吊销（查当前的证书吊销清单ＣＲＬ）。
（４）数字签名有效。
从证书中取出Ｉｓｓｕｅｒ的名字，
确定Ｉｓｓｕｅｒ的证书或公钥，
使用Ｉｓｓｕｅｒ的公钥证实签名为Ｉｓｓｕｅｒ所产生。１．３ｘ．５０９版本
ＣＡ系统主要由证书管理服务器、证书／ＣＲＬ服务器、证书登记机构ＲＡ（ＲｅｇｉｓｔｒａｔｉｏｎＡｕｔｈｏｒｉｔｙ）及证书代理等部分组成。证书／ＣＲＬ服务器通常是一个ＬＤＡＰ目录服务器或ｆｔｐ服务器，用于存放证书与ＣＲＬ及响应用户的取证书／ＣＲＬ请求。证书管理服务器由证书管理和证书生成两部分组成，响应用户证书请求、吊销证书及更新ＣＲＬ等。ＲＡ负责在用户申请证书前对用户进行身份认证与登记。证书代理执行获取、验证证书，在分布式生产模式中生产密钥对等功能。
ｘ．５０９，正式名称为ＩＴＵ—ＴＸ．５０９或ＩＳＯ／１ＥＣ９５９４—８，首３ＥＥ证书申请、生成与发布
作者简介：徐志大，博士，主要研究方向：现代密码学与信息安全。南相浩，教授．博士生导师，中国计算机学会信息保密专委会主任。
计算机工程与应用２０００．９ 万方数据