张晓宇

摘要：该文主要讲解的方案是如何通过智能卡与PKI进行安全文件传输，并进行了软件设计，该方案在传输文件的时候对数据进行了加密，以及客户端与服务器两方都需要进行身份认证，该方案很大程度上提高了FTP的安全性。

关键词：网络安全；FTP；PKI；智能卡；SSL

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）12-0251-02

Design of Secure File Transfer Software Based on Smart Card and PKI

ZHANG Xiao-yu

（Department of Computer， College of Information Security Engineering，Shanghai Jiao Tong University， Shanghai 200030， China）

Abstract： Article mainly explain how solution by PKI with smart card security file transfer， and the software design， the scheme of data when transferring a file encryption， and both the client and server requires authentication， the solution greatly improved the security of the FTP.

Key words： network security；FTP；PKI；smart card； SSL

1 智能卡与 PKI 结合的优点

认证中心是掌握着所有实体所需的数字证书，它是PKI最核心的环节，是可信的认证中心。认证中心颁发的数字证书在PKI中站着重要位置，它就像人的“身份证”。一但身份证里面的磁卡消磁，将无法使用。而认证中心颁发的软盘保存证书，就是软盘的“身份证”并进行保护，而软盘是较为被损坏的，一经损坏，数据就不会在外泄。计算机的软盘跟硬盘不能自动给使用者保护私钥和数字证书，而这就需要认证中心颁发的软盘保存证书作为“防盗门”的作用，降低被窃取的可能性，防止私人信息遭到泄露。

用智能卡对私钥和数字证书进行保存，主要有以下优点：

1）智能卡限制了使用者的使用权限，所以私钥必须在满足条件时才可以进行读取，大大增加了私匙的安全。

2）智能卡需要在卡内才能签名与验证，又进一步加大了私匙的安全。

3）智能卡内部会生成RSA密匙，避免了私匙的泄露。

4）智能卡小，方便携带，不受其它安全因素的影响，只要使用者在电脑上进行安装，安装后就可以放心的进行电子交易。

5）智能卡需要PIN码才能进行使用，PIN码中文名称是个人识别码，你必须同时拥有卡与PIN码才能通过认证，这种双向认证，大大提高了安全性。……