基于LDAP的PKI证书管理系统的研究与实现
| 摘要 | 第1-4页 |
| Abstract | 第4-8页 |
| 第一章 绪论 | 第8-12页 |
| ·研究的背景与意义 | 第8页 |
| ·国内外研究现状 | 第8-9页 |
| ·论文的主要工作 | 第9-10页 |
| ·论文内容安排 | 第10-12页 |
| 第二章 公开密钥基础设施PKI | 第12-26页 |
| ·PKI 的基本概念 | 第12页 |
| ·PKI 的组成 | 第12-13页 |
| ·PKI 常用的信任模型 | 第13-16页 |
| ·网络中的信任关系 | 第14页 |
| ·认证机构的严格层次结构模型 | 第14-15页 |
| ·分布式信任结构模型 | 第15页 |
| ·web 信任模型 | 第15-16页 |
| ·以用户为中心的信任模型 | 第16页 |
| ·PKI 技术的应用 | 第16-19页 |
| ·虚拟专用网络 | 第17-18页 |
| ·安全电子邮件 | 第18页 |
| ·Web 安全 | 第18-19页 |
| ·数字证书 | 第19-26页 |
| ·数字证书的组成 | 第20-21页 |
| ·数字证书的种类 | 第21-22页 |
| ·数字证书的申请和撤销流程 | 第22-23页 |
| ·自签名证书和根证书 | 第23页 |
| ·证书链与证书链认证 | 第23-26页 |
| 第三章 轻量级目录访问协议LDAP | 第26-38页 |
| ·X.500 目录协议 | 第26-27页 |
| ·LDAP 协议 | 第27-28页 |
| ·相关概念 | 第27-28页 |
| ·LDAP 结构简介 | 第28页 |
| ·LDAP 模型 | 第28-33页 |
| ·信息模型 | 第28-29页 |
| ·命名模型 | 第29-30页 |
| ·功能模块 | 第30-32页 |
| ·安全模型 | 第32-33页 |
| ·LDAP 目录的管理 | 第33-34页 |
| ·LDAP 和X.500 目录服务的比较分析 | 第34-35页 |
| ·PKI 系统的LDAP 目录服务 | 第35-38页 |
| 第四章 基于LDAP 的PKI 资料库的设计 | 第38-52页 |
| ·系统模型 | 第38-39页 |
| ·协议模型 | 第38-39页 |
| ·数据模型 | 第39页 |
| ·协议基本元素 | 第39-40页 |
| ·消息封装 | 第39-40页 |
| ·字符串类型 | 第40页 |
| ·结果数据报 | 第40页 |
| ·LDAP 系统设计 | 第40-45页 |
| ·目录信息树(DIT)的设计 | 第41-43页 |
| ·DIT 逻辑结构的设计 | 第43页 |
| ·Schema 的定义和扩展 | 第43-44页 |
| ·客户端应用程序 | 第44页 |
| ·安全性和访问控制 | 第44页 |
| ·独立服务器的设计 | 第44-45页 |
| ·LDAP 管理器的设计 | 第45-52页 |
| ·配置模块 | 第45-46页 |
| ·连接模块 | 第46页 |
| ·操作模块 | 第46-52页 |
| 第五章 LDAP 资料库的实现 | 第52-62页 |
| ·在PKI 中使用LDAP 服务 | 第52-54页 |
| ·系统结构 | 第52-53页 |
| ·证书的存储 | 第53-54页 |
| ·CRL 的存储 | 第54页 |
| ·LDAP 服务器的实现 | 第54-56页 |
| ·LDAP 服务器的底层实现 | 第54-55页 |
| ·LDAP 服务器的上层实现 | 第55-56页 |
| ·分布式目录服务器的实现 | 第56-62页 |
| ·LDAP 复制机制 | 第56-58页 |
| ·LDAP 推荐机制 | 第58-62页 |
| 第六章 总结与展望 | 第62-64页 |
| ·工作总结 | 第62页 |
| ·展望 | 第62-64页 |
| 致谢 | 第64-66页 |
| 参考文献 | 第66-70页 |
| 作者在读研期间的成果 | 第70-71页 |
