| 摘要 | 第1-7页 |
| Abstract | 第7-10页 |
| 第1章 绪论 | 第10-14页 |
| ·研究背景 | 第10-11页 |
| ·国内外研究现状 | 第11-12页 |
| ·本文所做工作 | 第12页 |
| ·论文结构 | 第12-14页 |
| 第2章 数字证书与PKI 技术 | 第14-28页 |
| ·公钥加密技术 | 第14-15页 |
| ·数字证书 | 第15-17页 |
| ·数字证书定义 | 第15页 |
| ·数字证书格式 | 第15-17页 |
| ·PKI结构与功能 | 第17-28页 |
| ·PKI的体系结构 | 第17-19页 |
| ·PKI的组成及功能 | 第19-21页 |
| ·PKI中的证书撤销 | 第21-26页 |
| ·证书撤销方案的选择 | 第26-28页 |
| 第3章 目录服务与LDAP 协议 | 第28-37页 |
| ·目录简介 | 第28-29页 |
| ·通用型目录服务标准X.500与轻型LDAP | 第29-32页 |
| ·X.500标准 | 第29-30页 |
| ·LDAPv3协议 | 第30-31页 |
| ·LDAP目录的体系结构 | 第31-32页 |
| ·LDAP目录服务模型分析 | 第32-36页 |
| ·协议模型 | 第32-33页 |
| ·信息模型 | 第33页 |
| ·命名模型 | 第33-35页 |
| ·分布式模型 | 第35页 |
| ·功能模型 | 第35-36页 |
| ·PKI系统的LDAP目录服务 | 第36-37页 |
| 第4章 基于LDAP 目录服务的OCSP 实现模型 | 第37-42页 |
| ·模型设计 | 第37-39页 |
| ·模型的数据结构 | 第39-40页 |
| ·模型的工作方式 | 第40页 |
| ·OCSP协议改进 | 第40-42页 |
| 第5章 新模型性能实验 | 第42-50页 |
| ·实验方案设计 | 第42-46页 |
| ·实验环境 | 第42页 |
| ·证书状态信息库 | 第42-43页 |
| ·实验测试系统 | 第43-44页 |
| ·三种比较方案与对应证书状态信息条目 | 第44-46页 |
| ·实验测试过程 | 第46-47页 |
| ·CA证书库存储方案测试 | 第46页 |
| ·OCSP原方案测试 | 第46-47页 |
| ·新方案测试 | 第47页 |
| ·实验结果与分析 | 第47-50页 |
| 结论和展望 | 第50-52页 |
| 参考文献 | 第52-54页 |
| 缩略语对照表 | 第54-55页 |
| 致谢 | 第55-56页 |
| 攻读硕士期间发表（含录用）的学术论文 | 第56页 |