PKI中证书撤销机制研究
独创性声明 | 第1页 |
学位论文版权使用授权书 | 第3-4页 |
摘要 | 第4-5页 |
Abstract | 第5-9页 |
第一章 绪论 | 第9-12页 |
·课题研究的背景、目的和意义 | 第9页 |
·课题的国内外研究现状和发展趋势 | 第9-10页 |
·本文的主要工作 | 第10页 |
·本文的内容结构 | 第10-12页 |
第二章 PKI概述 | 第12-20页 |
·PKI概述 | 第12-14页 |
·公钥基础设施(PKI) | 第12页 |
·PKI的体系结构 | 第12-14页 |
·基于X.509标准的公钥证书 | 第14-17页 |
·证书定义 | 第14页 |
·证书结构 | 第14-17页 |
·证书签发 | 第17页 |
·PKI中的证书撤销 | 第17-20页 |
第三章 常见证书撤销机制分析 | 第20-37页 |
·证书撤销模型 | 第20-21页 |
·基于CRL的证书撤销机制 | 第21-27页 |
·证书撤销列表CRL | 第21-23页 |
·传统CRL证书撤销机制 | 第23-24页 |
·分段CRL证书撤销机制 | 第24页 |
·重复发布CRL证书撤销机制 | 第24-25页 |
·增量CRL证书撤销机制 | 第25-27页 |
·CRL证书撤销评价 | 第27-32页 |
·评价标准 | 第27-28页 |
·评价模型 | 第28-30页 |
·分析结果 | 第30-32页 |
·基于动态数据结构的证书撤销机制 | 第32-37页 |
·CRS证书撤销机制 | 第32-33页 |
·CRT证书撤销机制 | 第33-36页 |
·在线证书状态协议 | 第36页 |
·简单证书验证协议 | 第36-37页 |
第四章 基于CRL证书撤销机制的改进 | 第37-48页 |
·基于分段、重复发布CRL证书撤销机制的改进 | 第37-40页 |
·随机CRL证书撤销机制 | 第40-42页 |
·基于增量CRL证书撤销机制的改进 | 第42-45页 |
·基于P2P共享下载模式的证书撤销机制 | 第45-47页 |
·证书撤销机制选择 | 第47-48页 |
第五章 基于跳表的证书撤销状态发布与查询的设计 | 第48-67页 |
·跳表 | 第48-52页 |
·跳表的定义 | 第49-50页 |
·跳表的查找操作 | 第50-51页 |
·跳表的插入操作 | 第51页 |
·跳表的删除操作 | 第51-52页 |
·可交换哈希函数 | 第52页 |
·基于跳表实现CRL | 第52-56页 |
·节点值计算 | 第53页 |
·更新操作 | 第53-54页 |
·查找操作 | 第54-55页 |
·验证操作 | 第55-56页 |
·系统总体设计 | 第56页 |
·CA设计 | 第56-59页 |
·实现功能 | 第56页 |
·主要类设计 | 第56-58页 |
·实现描述 | 第58-59页 |
·响应器设计 | 第59-62页 |
·功能描述 | 第59-60页 |
·主要类设计 | 第60-61页 |
·实现描述 | 第61-62页 |
·客户端设计 | 第62-65页 |
·功能描述 | 第62-63页 |
·主要类设计 | 第63-64页 |
·实现描述 | 第64-65页 |
·性能分析 | 第65-67页 |
第六章 结论 | 第67-69页 |
参考文献 | 第69-72页 |
致谢 | 第72-73页 |
附录 | 第73-74页 |