基于PKI的CA在军队信息网上的设计与实现的中期报告.docx

基于PKI的CA在军队信息网上的设计与实现的中期报告
本项目的目的是设计和实现一个基于PKI的CA系统，用于军队信息网络中的加密和身份验证。该系统将提高军队信息网络的安全性和可靠性，并为军队信息系统的管理提供支持。
在前期的调查和研究阶段，我们确定了以下项目要求和需求：
1.系统应该有一个安全的存储区域，用于存储加密密钥和证书。
2.系统需要支持证书的创建、签名、验证、吊销和存储。
3.系统需要支持多种加密算法和数字签名算法。
4.系统需要一个可靠的身份验证机制，包括用户身份验证和数字证书验证。
5.系统需要支持远程访问和管理。
6.系统需要有一个易于使用和配置的用户界面。
我们已经完成了系统的设计和实现的之中期阶段。我们完成的主要工作如下：
1.我们选择了基于Java语言的开源框架BouncyCastle，作为系统的底层库。它提供了一个完整的加密和数字签名库，支持多种加密算法、数字签名算法和证书格式。
2.我们设计并实现了系统的存储模块。它提供了一个安全的存储区域，用于存储密钥和证书。我们使用了Java的KeyStoreAPI实现了存储功能。
3.我们完成了证书的创建、签名、验证、吊销和存储模块。我们使用了BouncyCastle库的证书API实现了这些功能。
4.我们设计和实现了系统的身份验证模块。它包括用户身份验证和数字证书验证两个部分。用户身份验证使用了Java的JAASAPI实现，数字证书验证使用了BouncyCastle库的证书API实现。
5.我们设计和实现了系统的远程访问和管理模块。我们使用了Java的RMI（远程方法调用）实现远程访问和管理功能。
6.我们设计和实现了系统的用户界面。它是一个基于Swing框架的JavaGUI应用程序。用户可以使用它来管理证书、生成密钥对、签发证书、吊销证书等操作。
在下一阶段，我们计划进行系统的测试和优化，以确保系统的可靠性和安全性。