| 1 绪论 | 第1-8页 |
| 1． 1 论文的组织结构 | 第7页 |
| 1． 2 研究的目的和意义 | 第7-8页 |
| 2 基础技术分析 | 第8-18页 |
| 2． 1 认证技术分析 | 第8-10页 |
| 2． 1． 1 静态口令认证技术 | 第9页 |
| 2． 1． 2 动态口令认证技术 | 第9-10页 |
| 2． 1． 3 物理特性认证技术 | 第10页 |
| 2． 1． 4 数字证书认证技术 | 第10页 |
| 2． 2 应用密码学基础 | 第10-15页 |
| 2． 2． 1 常规加密系统 | 第10-11页 |
| 2． 2． 2 公开密钥加密系统 | 第11-12页 |
| 2． 2． 3 报文鉴别码（MAC） | 第12-13页 |
| 2． 2． 4 消息摘要 | 第13页 |
| 2． 2． 5 数字签名 | 第13-15页 |
| 2． 3 相关JAVA技术 | 第15-18页 |
| 2． 3． 1 Java认证与授权服务 | 第15-16页 |
| 2． 3 ．2 Java对SSL的支持 | 第16-17页 |
| 2． 3． 3 Java对509证书的支持 | 第17页 |
| 2． 3． 4 JDBC | 第17-18页 |
| 3 PKI结构分析 | 第18-30页 |
| 3． 1 X．509数字证书 | 第18-21页 |
| 3． 1． 1 证书的结构 | 第18-19页 |
| 3． 1． 2 证书的获取，发布和验证 | 第19-20页 |
| 3． 1． 3 证书的撤销 | 第20-21页 |
| 3． 2 PKI的体系机构 | 第21-29页 |
| 3． 2． 1 RA，CA及其组织结构 | 第21-25页 |
| 3． 2． 2 密钥策略 | 第25页 |
| 3． 2． 3 信任的传递 | 第25-28页 |
| 3． 2． 4 互操作性 | 第28-29页 |
| 3． 3 PKI当前应用状况 | 第29-30页 |
| 4 基于JAVA平台建设CA／RA | 第30-48页 |
| 4． 1 系统组成 | 第30-31页 |
| 4． 2 RA | 第31-34页 |
| 4． 2． 1 RA和CA的接口 | 第31-34页 |
| 4． 2． 2 RA和用户的接口 | 第34页 |
| 4． 3 CA | 第34-46页 |
| 4． 3． 1 扩展JAAS实现CA用户认证 | 第35-40页 |
| 4． 3． 2 扩展JAAS实现CA用户授权 | 第40-46页 |
| 4． 4 证书策略和CPS | 第46-47页 |
| 4． 5 系统部署 | 第47-48页 |
| 5 证书路径的JAVA解决方案 | 第48-52页 |
| 5． 1 PKI组织结构对证书路径的影响 | 第48-51页 |
| 5． 1． 1 严格的树形组织结构 | 第48-49页 |
| 5． 1． 2 树形和网状结构混合结构 | 第49-51页 |
| 5． 2 基于图搜索算法创建证书路径 | 第51页 |
| 5． 3 创建证书路径和验证证书路径的JAvA实现 | 第51-52页 |
| 6 结束语 | 第52-55页 |
| 6． 1 总结 | 第52-53页 |
| 6． 2 应用前景和进一步的工作 | 第53-55页 |