论坛徽章:: 1

1楼 [报告]

发表于 2012-08-02 15:58 |显示全部楼层

回复 4# snow888

算法代码见openssl
CA系统代码你可以参考openCA
你必须懂PKI
RSA公司出品的《公钥基础设施》必须读懂读透

不熟悉PKI体系请先熟读《公钥基础设施》
不熟悉密码运算的请先熟读openssl代码crypto目录的代码
在此之前请不要问问题

safedead

家境小康

论坛徽章:: 1

2楼 [报告]

发表于 2012-08-02 16:06 |显示全部楼层

snow888 发表于 2012-08-02 15:19
我需要用 C 来实现，要做一个 ca 证书的管理平台，需要自己生成根证书、二级证书等，并完成发布。

在局域 ...

最简单的CA

一个web前端，用于用户提交证书申请，CA管理员操作，RA管理员操作
一个证书生成系统，软件的话一般用openssl(UNIX), CSP(windows)，硬件的话要一台加密机（估计你不会用，要保密局审批才能购买，公开营业CA都用加密机）
一个证书数据库，简单的话是个文件，一般用MYSQL+OPENLDAP，证书存储、吊销信息都在里面

编译安装openssl之后有个超微型CA（虽然小但五脏俱全（仅仅没有管理界面和数据库而已））

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

safedead

家境小康

论坛徽章:: 1

3楼 [报告]

发表于 2012-08-02 16:33 |显示全部楼层

snow888 发表于 2012-08-02 16:29
回复 6# safedead

openssl代码目录

crypto/x509

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › C/C++ › 系统安全,openssl相关.

[其他] 系统安全,openssl相关. [复制链接]