● 摘要
随着信息技术的快速发展，因特网的广泛使用，电子商务已成为人们网上活动的重要内容之一，人们对网上活动提出了越来越高的安全性要求。PKI以密码学作为理论基础，提供身份鉴别、机密性、完整性和不可否认性服务，成为网络应用中信任和授权的重要安全平台，为人们在网络活动中提供信息安全保证。本文在研究PKI概念体系和实现技术的基础上，结合网上支付流程，提出了适用于网上支付企业的PKI应用系统的具体功能性需求和非功能性需求。文中详细分析了CA各种信任模型的优缺点、密钥存储方案和网上支付流程，结合企业实际应用需求给出了该PKI应用系统的概要设计和详细设计，包括系统总体架构设计、系统功能结构设计、网络安全架构设计、实体关系设计、LDAP存储设计等等，并介绍了系统测试的方法和测试结果。