基于国产密码算法的高可用PKI系统研究

袁泉

摘要：为适应政策法规的要求，更好的满足业务系统的需要，设计了新的PKI系统。该系统实现了对国产密码算法的支持，保留了对国际通用密码算法的兼容，并且能够更好的支持移动端应用系统。

关键词：国产密码算法;PKI;CA;

Abstract：In order to meet the requirements of policies and regulations， and better meet the needs of business systems， a new PKI system is designed. This system supports the domestic cipher algorithm and keeps the compatibility with the international common cipher algorithm. In addition， it can support mobile application system better.

Key words：domestic cipher algorithm; PKI; CA

1引言

随着社会的发展，网络在社会活动中扮演着越来越重要的角色。但是，网络在设计之初，更多地考虑了如何使得计算机能够方便互联，而没有充分考虑安全问题。随着网络的广泛应用，各种安全问题层出不穷，限制了网络的进一步发展。

应用密码技术[i]是解决网络安全问题的有效手段。国际标准化组织（ISO）定义了五种标准的安全服务[ii]，包括访问控制服务、数据保密服务、数据完整性服务、身份认证安全服务、防抵赖安全服务。在五种安全服务中，密码技术均发挥着不可替代的作用。近年来，随着网络安全问题的日益严峻，我国政府对该领域的重视不断提升。随着《网络安全法》、《密码法》的发布与实施，我国从立法的高度对该领域进行了规范。

公钥基础设施PKI[iii][iv][v][vi][vii]（Public Key Infrastructure）是一种遵循既定标准的密钥管理平台，它的基础是密码技术，核心是证书服务，支持集中自动的密钥管理和密钥分配，能够为所有的网络应用提供加密和数字签名等密码服务及所需要的密钥和证书管理体系。目前，PKI已成为网络安全的基石。根据《2020-2026年中国PKI行业市场投资及发展趋势分析报告》[viii]数据显示：2016年至2020年，我国PKI产品市场复合增长率为23.05%;至2020年，市场规模将达到55.67亿元。……