基于Windows平台的认证系统的开发

从数 字签名 的过程 中可 以看 到 ， 由于数字 摘要运 算是一 个不可逆 的运算 ， 以验证数字签名也就不 能进行 逆运算。 所 若 要 验 证 数 字 签 名 是 否 是 对 已知 信 息 的数 字 签 名 ， 先 将 已 知 首 信息进行 数字摘要运算 （ ａｈ运算） 得 到已知信息 的数字摘 Ｈｓ ， 要 （ ａｈ值） 然后 ， Ｈｓ ； 利用签名者 的公 钥对数字签名进 行解 密 ， 得 到签名者认 可的数字摘要 ； 后 ， 最 将计算 得到 的数字摘要 与
其证书提供给其他人 、 ｂ站点及 网络 资源 ， Ｗｅ 以证实他 的合法 身份 ， 并且 与对方建立 加密的 、 可信的通信 。证书 除了用 来 向 其它实体证明 自己 的身份外 ， 还同时起着公钥 分发的作用 ， 每
份 证 书 都 携 带 着 持 有 人 的公 钥 ， 名 证 书携 带 的 是 签 名 公 钥 ， 签
信息加密证书携带 的是信息 加密公钥 。所有实体 的证 书是 由 个 权 威 机 构 —— Ｃ Ｃ ｒｉｃｔ ｔｏｉ ） 行 的 ， 们 可 Ａ（ ｅｔ ａｅＡｕｈ ｒ ｙ 发 ｉ ｆ ｔ 人
一
加密 即可 以了， 因为只有使用我个人 的私钥才能解开密文 ， 也 就 只 有 我 一 个 人 能 够 阅读 了 。 同样 ， 要 想 给 某 人 发 送 一 份 加 我
密 信 息 时 ， 要 使 用 该 人 的 公 开 密 钥 对 信 息 进 行 加 密 就 可 以 只
了。
以 在 交 往 中用 它 来 识 别 对 方 的身 份 。 在 各 类 内部 局 域 网 内部 ， 种 应 用 系 统 得 到 广 泛 应 用 。 各 所
１ ３ 签 名 与 验证 ．
有的安全体系均 由应用 系统 自主控制 ， 机制分散 ， 于控制与 难 管理 。 要应 用专业的Ｃ 系统 ， 但 Ａ 应用成本过 高， 不利于推广应 用 。 此 ， 发 一 种 基 于Ｗｉｄ ｗ 因 开 ｎ ｏ ｓ操 作 系 统 的 认 证 系 统 将 非 常
必要 。
数 字 签 名 ， 名 思 义 就 是 要 表 示 一 个 人 对 某 些 信 息 的书 顾 面认可 。 这和人们 日常生活中的笔迹签名有点类似 。 在数字签
维普资讯
Ｍｉｒｃｍｐ ｔｒ ｐｉ ｔ ｎ １２ ， ｏ ８ ２ ０ ｃｏ ｏ ｕｅ ｌ ａｉ ｓ ． ２ Ｎ ． ，０６ Ａｐ ｃ ｏ Ｖｏ
文 章 编 号 ：０ ７ ７７ ２０ ） ８ ０ ５ －０ １ ０ — ５ Ｘ（ ０ ６ ０ － ０ ０－ ３
１ ２ 加 密 与解 ຫໍສະໝຸດ ．从 Ｐ 基 础设 施体 系中 ， ＫＩ 我们 知道有 一对互 不关联 的大
质 数 （ 为 Ｋ１Ｋ２ ， 们 可 以 作 为 一 对 密 钥 对 （ 钥 和 私 钥 ） 设 ， ）它 公 。 它 们 有 如 下 的特 点 ： 用 公 钥 加 密 的信 息 ， 且 只 能 用 私 钥 来 使 能 解 密 ； 用 私 钥 加 密 的 信 息 ， 且 只能 用 公 钥 来 解 密 。 使 能 这样 ， 当 某 人 要 想 发 送 一 份 加 密 信 息 给 我 时 ， 要 使 用 我 的 个 人 私 钥 只
技 术 交 流
微 型 电脑 应 用
２０ ０ ６年 第 ２ 第 ８期 ２卷
基 于 Ｗｉｄ ｗ ｎ ｏ ｓ平 台 的认 证 系统 的 开发
刘 洪辉
摘 要 ： 面描 述 了公 钥 基 础 设 施及 其 工 作 原 理 。 安 全认 证 过程 中 的 加 密 、 密 、 名 、 证 以及 电 子 信 封 等 作 了 简要 的 介 全 对 解 签 验 绍 。在 Ｗｉｄ ｗ ０ ０Ｐ 体 系的 基 础 上 ， ｎ ｏ ｓ２ ０ ＫＩ 开发 设 计 了一 整 套 用 于 信 息 安 全 认 证 系统 的 软 件 工具 包 。它们 可 以 非 常 方便 快 速 的 在 各 类 业 务 应 用 系统 、 办公 处 理 系统 、 电子 邮件 系 统 、 子 商 务 系统 中被 直 接 调 用来 完成 相 应 的加 密 、 密 、 名 、 证 等 功 能 。 电 解 签 验
关ｔ 词 ： 钥 基 础 设 施 ； 密 ； 密 ； 字签 名 ｝ 字 摘要 公 加 解 数 数 中圈分类号 ：Ｐ ０ Ｔ ３９ 文献标识码 ： Ａ
网络信息安全主要体现在信息 的机密性 、 实性、 整性 真 完 和 不 可 否 认 性 等 几 个 方 面 。 国际 上 提 出 了 基 于 公 钥 基 础 设 施
名时需要使用一 种数字摘要 运算 （ ｓ Ｈａｈ运算 ） 它是对任意信 ， 息生成一个 唯一 的、 定长 的数 字摘要 。然后 ， 签名者对这一数
字 摘 要 使 用 自己 的 私 钥 进 行 加 密 ， 示 自 己对 这 一 信 息 的认 表 可 ， 一 加 密 信 息 就 是 签 名 者 的数 字 签 名 。 这
（ ＫＩ 的数 字 证 书 解 决 方 案 ， 已被 普 遍 采 用 。 字证 书 （ ｅ— Ｐ ） 现 数 Ｃｒ ｔ ｉ ｔ） 供 的 是 网 络 上 的身 份 证 明 。 字 证 书拥 有 者 可 以 将 ｉｃ ｅ 提 ｆａ 数
并 及 时 更 新 证 书 废 止 列 表 （ ＲＬ 。 Ｃ ）
１ 公钥 密码体 制 工作 原理
Ｐ 是对于公钥密码 体制中 的公钥信 息的管理 。公钥密 ＫＩ 码体 制是一种 密码系统 ， 它使用 一对数 学相关 的密钥来 加密 和解密信息 。 在公钥密码体制 中， 一个密钥用来加密或解密信
息 ， 一 个 密钥 用 来 执行 相 反 的 操 作 。其 中一 个 密 钥 必 须 保 另 密 ， 为 保 密 密 钥 ； 一 个 密 钥 可 以 分 发 给 任 何 人 ， 为 公 开 称 另 称 密 钥 。在 公 钥 基 础 设 施 中 ， 做 证 书 的 数 据 结 构 ， 一 个 特 定 称 把