基于X.509标准的公钥证书管理系统研究
| 第1章 绪论 | 第1-12页 |
| 1．1 课题研究的背景 | 第8-9页 |
| 1．2 PKIX系统的国内外发展现状 | 第9-10页 |
| 1．3 课题研究的目的及意义 | 第10-11页 |
| 1．4 作者的主要工作和论文的组织 | 第11-12页 |
| 第2章 基于X．509标准的公钥基础设施概述 | 第12-20页 |
| 2．1 PKI概述 | 第12-17页 |
| 2．1．1 PKI的原理 | 第12-13页 |
| 2．1．2 PKI的理论基础 | 第13-15页 |
| 2．1．3 PKI的安全服务 | 第15-17页 |
| 2．2 X．509标准的发展历史 | 第17-18页 |
| 2．3 X．509v3证书的格式 | 第18-19页 |
| 2．4 本章小结 | 第19-20页 |
| 第3章 公钥证书管理系统的设计 | 第20-29页 |
| 3．1 分层的设计思想 | 第20页 |
| 3．2 总体设计模型 | 第20-22页 |
| 3．3 业务管理层的设计 | 第22-28页 |
| 3．3．1 CA子系统的设计 | 第22-26页 |
| 3．3．2 RA子系统的设计 | 第26页 |
| 3．3．3 客户端子系统的设计 | 第26-27页 |
| 3．3．4 证书库的设计 | 第27-28页 |
| 3．4 本章小结 | 第28-29页 |
| 第4章 公钥证书管理系统的实现 | 第29-51页 |
| 4．1 实现工具的选择 | 第29-31页 |
| 4．4．1 Java安全组件 | 第29-30页 |
| 4．4．2 JCA密码构架 | 第30-31页 |
| 4．2 密码算法实现层的实现 | 第31-32页 |
| 4．3 安全接口层的实现 | 第32页 |
| 4．4 业务管理层的实现 | 第32-50页 |
| 4．4．1 总体实现模型 | 第32-35页 |
| 4．4．2 RA子系统的实现 | 第35-40页 |
| 4．4．3 CA子系统的实现 | 第40-50页 |
| 4．5 本章小结 | 第50-51页 |
| 第5章 公钥证书管理系统的信任扩展 | 第51-66页 |
| 5．1 引言 | 第51-56页 |
| 5．1．1 信任模型 | 第51-53页 |
| 5．1．2 交叉认证 | 第53-54页 |
| 5．1．3 证书路径处理 | 第54-56页 |
| 5．2 证书路径构造 | 第56-63页 |
| 5．2．1 PKI信任模型对证书路径构造的影响 | 第56-58页 |
| 5．2．2 现有路径构造方法 | 第58-59页 |
| 5．2．3 分区路径构造方法 | 第59-63页 |
| 5．3 证书路径处理的Java解决方案 | 第63-65页 |
| 5．3．1 证书路径构造的Java实现 | 第63-64页 |
| 5．3．2 证书路径验证的Java实现 | 第64-65页 |
| 5．4 本章小结 | 第65-66页 |
| 结论 | 第66-68页 |
| 参考文献 | 第68-72页 |
| 攻读硕士学位期间发表的论文和取得的科研成果 | 第72-73页 |
| 致谢 | 第73页 |
