| 第1章 绪论 | 第1-12页 |
| 1．1 电子商务的安全需求 | 第8-9页 |
| 1．2 PKI信息安全的综合解决方案 | 第9-10页 |
| 1．3 PKI的现状与展望 | 第10-11页 |
| 1．4 本文主要工作与结构 | 第11-12页 |
| 第2章 公钥基础设施PKI概述 | 第12-25页 |
| 2．1 密码理论基础 | 第12-16页 |
| 2．1．1 保密学的基本概念 | 第12-13页 |
| 2．1．2 对称密钥密码体制 | 第13页 |
| 2．1．3 非对称密钥密码体制 | 第13-15页 |
| 2．1．4 数字签名 | 第15-16页 |
| 2．2 公钥基础设施（PKI） | 第16-21页 |
| 2．2．1 基础设施基本概念 | 第16页 |
| 2．2．2 PKI的体系结构 | 第16-19页 |
| 2．2．3 PKI的功能与服务 | 第19-21页 |
| 2．3 基于X．509标准的公钥证书 | 第21-24页 |
| 2．3．1 证书定义 | 第21页 |
| 2．3．2 证书结构 | 第21-22页 |
| 2．3．3 证书/密钥管理 | 第22-24页 |
| 2．4 本章小结 | 第24-25页 |
| 第3章 公钥证书撤销机制分析 | 第25-35页 |
| 3．1 周期发布证书状态机制 | 第26-29页 |
| 3．1．1 证书撤销列表（CRL） | 第26-27页 |
| 3．1．2 完全证书撤销列表 | 第27页 |
| 3．1．3 认证权威撤销列表（ARL） | 第27-28页 |
| 3．1．4 CRL分布点 | 第28页 |
| 3．1．5 增强的CRL分布点和重定向CRL | 第28-29页 |
| 3．1．6 增量CRL | 第29页 |
| 3．1．7 间接CRL | 第29页 |
| 3．2 在线查询证书状态机制 | 第29-32页 |
| 3．2．1 在线证书状态协议OCSP | 第30-32页 |
| 3．2．2 未来的在线交易验证协议 | 第32页 |
| 3．3 其它证书撤销机制 | 第32-34页 |
| 3．3．1 证书撤销树（CRT） | 第32-34页 |
| 3．3．2 证书撤销系统（CRS） | 第34页 |
| 3．3．3 短周期证书发布机制 | 第34页 |
| 3．4 本章小结 | 第34-35页 |
| 第4章 基于传统证书撤销机制的改进方案 | 第35-48页 |
| 4．1 传统证书状态信息分发机制评述 | 第35-40页 |
| 4．1．1 基于CRL的周期性发布机制的优缺点 | 第35-36页 |
| 4．1．2 OCSP协议的优缺点 | 第36页 |
| 4．1．3 证书状态信息分发机制的评价 | 第36-37页 |
| 4．1．4 CRL和OCSP相结合的证书状态信息分发机制 | 第37-40页 |
| 4．2 利用窗口技术改进证书撤销机制 | 第40-43页 |
| 4．2．1 加窗机制设计思想 | 第40-41页 |
| 4．2．2 验证双方执行过程 | 第41-42页 |
| 4．2．3 算法过程描述 | 第42-43页 |
| 4．3 加窗撤销机制的模型改进 | 第43-46页 |
| 4．3．1 初始缓存区的设置 | 第43-44页 |
| 4．3．2 清除定时器π值的设定 | 第44-46页 |
| 4．4 证书撤销机制的选择 | 第46-47页 |
| 4．5 本章小结 | 第47-48页 |
| 第5章 Over-Issued CRL模型的分析与改进 | 第48-70页 |
| 5．1 传统CRL发布机制的理论模型 | 第49-53页 |
| 5．1．1 基本CRL模型分析 | 第49-50页 |
| 5．1．2 分区CRL的模型分析 | 第50-52页 |
| 5．1．3 传统CRL发布机制总结 | 第52-53页 |
| 5．2 David A． Cooper提出的Ovet-Issued CRL模型 | 第53-59页 |
| 5．2．1 Over-Issued CRL模型主要思想 | 第53页 |
| 5．2．2 Over-Issued CRL模型分析 | 第53-57页 |
| 5．2．3 结合两种机制的CRL理论分析 | 第57-59页 |
| 5．3 Over-Issued CRL模型的改进措施 | 第59-69页 |
| 5．3．1 Over-Issued CRL限制分析 | 第59-60页 |
| 5．3．2 Over-Issued CRL模型改进 | 第60-67页 |
| 5．3．3 基于改进模型的灵活证书撤销方案 | 第67-69页 |
| 5．4 本章小结 | 第69-70页 |
| 第6章 基于排队理论的证书撤销机制研究 | 第70-88页 |
| 6．1 排队理论介绍 | 第71-74页 |
| 6．1．1 概述 | 第71-72页 |
| 6．1．2 M/M/1排队模型 | 第72-74页 |
| 6．2 基于M/D/1模型的CRL分析 | 第74-80页 |
| 6．2．1 不含撤销机制的排队模型 | 第74-76页 |
| 6．2．2 含有CRL机制的排队模型 | 第76-79页 |
| 6．2．3 分段CRL模型 | 第79-80页 |
| 6．3 CRL与OCSP性能比较 | 第80-87页 |
| 6．3．1 CRL/OCSP模型建立 | 第80-81页 |
| 6．3．2 CRL/OCSP模型应用 | 第81-85页 |
| 6．3．3 多服务员模型改进 | 第85-87页 |
| 6．4 本章小结 | 第87-88页 |
| 结论 | 第88-90页 |
| 致谢 | 第90-91页 |
| 参考文献 | 第91-95页 |
| 攻读硕士学位期间发表的论文 | 第95页 |
