基于CA数字认证的文件存储和共享研究

李文刚

（湖南省经济研究信息中心，湖南长沙 410005）

基于CA数字认证的文件存储和共享研究

李文刚

（湖南省经济研究信息中心，湖南长沙 410005）

数字证书是一组数据集合，用来在网络通讯中鉴定双方的身份真实性，同时也对数据在传输过程中进行高强度加密。文中以CA数字证书为基础，设计了一个高安全、高保密的文件存储和共享架构，保证了文件的集中存储和共享过程中的私密性、身份认证性、不可否认性和完整性。

CA数字认证；PKI公钥基础设施；加密技术

1.引言

21世纪中国进入了互联网飞速发展时期，从过去的WEB1.0时代（被动获取信息）发展到了WEB2.0时代（创造信息和共享资源），计算机网络已经深入到我们的工作、学习和生活当中。根据CNNIC的最新互联网统计报告，截至2010年12月底，我国网民规模达到4.57亿，较2009年底增加7330万人；最引人注目的是，网络购物用户年增长48.6%，是用户增长最快的应用，预示着更多的经济活动步入互联网时代［1］，在这个时代人们需要分享各种信息资源，但是计算机病毒、木马、黑客和人为的误操作，都会给互联网数据带来非常大的安全风险。在国内就曾发生过多起电子信息被盗取事件，如个人银行帐号、隐私信息、E-Mail信件等被他人窃取和高价转卖，政府机关、企事业单位业务系统中的核心机密遭到非法获取和破解，造成了无法挽回的损失。所以，为了保证互联网上的信息资源安全，我们要充分利用PKI/CA数字证书这一先进安全技术来保证信息的安全共享和存储。……