基于XML的PMI系统的研究与设计
| 摘要 | 第1-7页 |
| ABSTRACT | 第7-9页 |
| 1． 引言 | 第9-13页 |
| 1．1 课题研究背景 | 第9-10页 |
| 1．2 课题的提出与意义 | 第10-12页 |
| 1．3 课题研究的主要内容及创新 | 第12-13页 |
| 2． PMI体系简介 | 第13-19页 |
| 2．1 PMI定义 | 第13页 |
| 2．2 PKI与PMI | 第13-14页 |
| 2．3 PMI相关技术 | 第14-16页 |
| 2．3．1 X．509标准介绍 | 第14-15页 |
| 2．3．2 实现PMI的三种方式 | 第15-16页 |
| 2．4 PMI发展现状 | 第16-19页 |
| 2．4．1 相关标准的制定 | 第16-17页 |
| 2．4．2 国外研究进展 | 第17-18页 |
| 2．4．3 国内研究状况 | 第18-19页 |
| 3． XML技术简介 | 第19-22页 |
| 3．1 XML | 第19-20页 |
| 3．2 XACML | 第20-22页 |
| 4． 利用XML技术改进属性证书 | 第22-28页 |
| 4．1 属性证书简介 | 第22页 |
| 4．2 ASN．1简介 | 第22-23页 |
| 4．3 使用ASN．1的不足 | 第23页 |
| 4．4 属性证书的ASN．1语法描述 | 第23页 |
| 4．5 使用XML编码属性证书 | 第23-28页 |
| 5． PMI中的策略改进 | 第28-33页 |
| 5．1 访问控制策略简介 | 第28-29页 |
| 5．2 访问控制策略分析 | 第29-32页 |
| 5．2．1 DAC | 第29页 |
| 5．2．2 MAC | 第29-31页 |
| 5．2．3 RBAC | 第31-32页 |
| 5．3 策略的提出 | 第32-33页 |
| 6． 系统设计与实现 | 第33-55页 |
| 6．1 设计思想 | 第33-34页 |
| 6．2 体系结构 | 第34-35页 |
| 6．3 相关开发技术说明 | 第35-42页 |
| 6．3．1 J2EE简介 | 第35-36页 |
| 6．3．2 Web服务器的配置 | 第36页 |
| 6．3．3 轻量级目录服务器 LDAP | 第36-38页 |
| 6．3．4 建立安全连接的TLS/SSL协议 | 第38-42页 |
| 6．4 系统实现 | 第42-55页 |
| 6．4．1 系统各模块功能说明 | 第42-43页 |
| 6．4．2 策略实现过程 | 第43-45页 |
| 6．4．3 策略实现举例 | 第45-49页 |
| 6．4．4 冲突的处理 | 第49-50页 |
| 6．4．5 属性证书机制的引入 | 第50-55页 |
| 7． 今后的工作 | 第55-56页 |
| 参考文献 | 第56-59页 |
| 致谢 | 第59-60页 |
| 攻读学位期间发表的主要学术论文 | 第60-61页 |
| 学位论文评阅及答辩情况表 | 第61页 |
