| 目录 | 第1-4页 |
| 中文摘要 | 第4-5页 |
| 英文摘要 | 第5-6页 |
| 第一章 网络安全与PKI技术背景 | 第6-18页 |
| 1．1 网络安全的基本要素 | 第6-7页 |
| 1．2 PKI的安全保障 | 第7-9页 |
| 1．3 PKI的标准 | 第9-12页 |
| 1．4 基于PKI的安全应用 | 第12-15页 |
| 1．5 PKI技术的应用现状和发展前景 | 第15-16页 |
| 1．6 课题来源 | 第16-18页 |
| 第二章 PKI基础 | 第18-25页 |
| 2．1 一个简单的PKI系统的例子 | 第18-19页 |
| 2．2 PKI的组件 | 第19-20页 |
| 2．3 PKI系统的模型 | 第20-22页 |
| 2．4 PKI系统的职能 | 第22-25页 |
| 第三章 CA的证书发布 | 第25-33页 |
| 3．1 证书的定义与内容 | 第25-26页 |
| 3．2 证书格式的标准 | 第26-28页 |
| 3．3 CA间的交叉认证 | 第28-30页 |
| 3．4 CA的层次结构 | 第30-33页 |
| 第四章 CA的作废证书发布机制 | 第33-46页 |
| 4．1 作废证书发布机制概述 | 第33-34页 |
| 4．2 使用CRL的传统方式的模型 | 第34-37页 |
| 4．3 分时发布（Over-issued）CRL的模型 | 第37-39页 |
| 4．4 分段的CRL的模型 | 第39页 |
| 4．5 分时分段发布CRL的模型 | 第39-40页 |
| 4．6 delta-CRL的发布模型 | 第40-41页 |
| 4．7 在线作废证书信息发布机制——OCSP协议 | 第41-44页 |
| 4．8 如何选择证书状态信息的发布模式 | 第44-46页 |
| 第五章 系统和CA服务器的总体设计 | 第46-53页 |
| 5．1 系统实现遵循的标准 | 第46页 |
| 5．2 实现的PKI系统模型 | 第46-48页 |
| 5．3 系统的软件体系结构 | 第48-50页 |
| 5．4 CA服务器的功能模块 | 第50-51页 |
| 5．5 CA的软件体系结构与运行环境 | 第51页 |
| 5．6 程序开发工具包 | 第51-53页 |
| 第六章 CA服务器的实现 | 第53-81页 |
| 6．1 CA服务器的程序流程 | 第53-56页 |
| 6．2 消息的实现 | 第56-63页 |
| 6．3 证书发布 | 第63-68页 |
| 6．4 证书作废的实现 | 第68-74页 |
| 6．5 CA密钥管理的实现 | 第74-77页 |
| 6．6 配置文件的应用 | 第77-78页 |
| 6．7 系统测试 | 第78-81页 |
| 结束语 | 第81-82页 |
| 致谢 | 第82-83页 |
| 参考文献 | 第83-84页 |