[FONT=Times New Roman]Tóm tắt: Hạ tầng khóa công khai (PKI - Public Key Infrastructure) là hạ tầng cơ sở cho dịch vụ an toàn trong viễn thông bao gồm 3 dịch vụ cơ bản là bí mật, xác thực và đảm bảo tính toàn vẹn. Trong xã hội thông tin ngày nay, với sự phát triển của các giao dịch điện tử như thương mại điện tử, trao đổi các nội dung số và chính phủ điện tử, PKI là một thành phần không thể thiếu trong hạ tầng mạng viễn thông. Bởi vậy việc tìm hiểu xây dựng PKI ngày càng trở nên cấp thiết đối với mỗi quốc gia và cả với các doanh nghiệp lớn. Các nước phát triển và kể cả các nước đang phát triển cũng đang đầu tư mạnh mẽ cho việc xây dựng cho mình các PKI riêng (Chẳng hạn Hàn Quốc đã chi 10 triệu USD để xây dựng PKI cho mình). Trên thế giới cũng có nhiều công ty nghiên cứu xây dựng PKI phục vụ cho mục đích thương mại, trong đó Verisign (Mỹ) là một trong các công ty hàng đầu. Thông thường một máy chủ xác thực (CA) được bán với giá khoảng 1 triệu USD. Trong bối cảnh cạnh tranh và hội nhập, ngoài việc mua và sử dụng các công nghệ tiên tiến chúng ta cần phải tìm hiểu và xây dựng những hướng đi riêng của mình, đặc biệt là trong lĩnh vực an ninh là một vấn đề rất nhảy cảm và không được sự tự do hóa như trong các lĩnh vực thương mại khác. Rất nhiều các phần mềm và thiết bị trong lĩnh vực này không được phép bán ngoài Bắc Mỹ và Canada. Với những lý do nêu trên, nhóm nghiên cứu của chúng tôi đã đăng ký đề tài "Nghiên cứu xây dựng hạ tầng khoá công khai phục vụ thư tín điện tử và thương mại điện tử". Có thể xem đây là một trong những bước đi ban đầu nhằm tìm hiểu và xây dựng PKI là một lĩnh vực rất mới mẻ.

[FONT=Times New Roman]1. Mô hình PKI thử nghiệm

[FONT=Times New Roman]1.1.Mở đầu

[FONT=Times New Roman]Để xây dựng một mô hình PKI thử nghiệm chúng tôi chọn quan điểm xây dựng phần mềm PKI độc lập

[FONT=Times New Roman]CA trong sơ đồ PKI thử nghiệm sẽ thực hiện việc tạo và phân phối các khoá được chứng thực cho các bên liên lạc