数字证书认证系统的设计与实现
| 摘要 | 第1-7页 |
| ABSTRACT | 第7-13页 |
| 第1章 绪论 | 第13-16页 |
| ·研究背景和研究意义 | 第13-14页 |
| ·主要研究内容 | 第14-15页 |
| ·论文组织结构 | 第15-16页 |
| 第2章 关键技术分析 | 第16-23页 |
| ·技术问题分析 | 第16页 |
| ·关键技术 | 第16-22页 |
| ·公开密钥体制 | 第16-18页 |
| ·统一身份认证技术 | 第18-19页 |
| ·异步消息和队列处理技术 | 第19页 |
| ·集中式生产、分布式服务 | 第19-20页 |
| ·业务流程自定义 | 第20页 |
| ·引擎调度监控 | 第20页 |
| ·灵活的证书编码格式 | 第20页 |
| ·私钥分割技术 | 第20-21页 |
| ·安全的通讯机制 | 第21页 |
| ·证书业务模板自定义技术 | 第21页 |
| ·RA、CA、KMC 之间松耦合技术 | 第21-22页 |
| ·本章小结 | 第22-23页 |
| 第3章 系统设计 | 第23-55页 |
| ·总体结构设计 | 第23-24页 |
| ·系统逻辑结构 | 第24页 |
| ·网络分层逻辑结构 | 第24-25页 |
| ·网络分层拓扑结构 | 第25-27页 |
| ·系统功能设计 | 第27-28页 |
| ·数字证书审核注册系统（RA） | 第27页 |
| ·数字证书签发系统（CA） | 第27页 |
| ·密钥管理系统（KMC） | 第27-28页 |
| ·证书查询与验证系统（LDAP/ OCSP） | 第28页 |
| ·安全管理系统 | 第28页 |
| ·软件技术架构设计 | 第28页 |
| ·数字证书签发系统 | 第28-36页 |
| ·系统描述 | 第28-29页 |
| ·体系结构 | 第29-35页 |
| ·系统配置 | 第35-36页 |
| ·密钥管理系统 | 第36-40页 |
| ·系统描述 | 第36页 |
| ·体系结构 | 第36-39页 |
| ·系统配置 | 第39-40页 |
| ·数字证书审核注册系统 | 第40-42页 |
| ·系统描述 | 第40页 |
| ·体系结构 | 第40-42页 |
| ·系统配置 | 第42页 |
| ·数字证书查询与验证系统 | 第42-45页 |
| ·系统描述 | 第42-43页 |
| ·体系结构 | 第43-44页 |
| ·系统配置 | 第44-45页 |
| ·密码服务器 | 第45-46页 |
| ·数字证书 | 第46-52页 |
| ·证书分类 | 第46-47页 |
| ·证书结构 | 第47-51页 |
| ·证书管理 | 第51-52页 |
| ·证书注销列表 | 第52-53页 |
| ·用户证书载体 | 第53-54页 |
| ·本章小结 | 第54-55页 |
| 第4章 系统实现 | 第55-77页 |
| ·系统总体工作流程 | 第55-59页 |
| ·系统角色初始化流程 | 第55-57页 |
| ·典型工作流程 | 第57-59页 |
| ·数字证书审核注册系统 | 第59-60页 |
| ·信息录入 | 第59页 |
| ·证书审核 | 第59页 |
| ·证书下载 | 第59-60页 |
| ·数字证书签发系统 | 第60-68页 |
| ·自签根证书 | 第61-62页 |
| ·证书签发 | 第62-63页 |
| ·证书更新 | 第63-64页 |
| ·证书注销 | 第64-65页 |
| ·证书暂停 | 第65-66页 |
| ·证书暂停恢复 | 第66页 |
| ·用户密钥恢复 | 第66-68页 |
| ·密钥管理系统 | 第68-74页 |
| ·密钥生成 | 第68-69页 |
| ·密钥分发 | 第69-71页 |
| ·密钥更新 | 第71页 |
| ·密钥撤消 | 第71-73页 |
| ·密钥恢复 | 第73-74页 |
| ·数字证书查询与验证系统 | 第74-76页 |
| ·证书发布 | 第74-75页 |
| ·证书及状态查询 | 第75页 |
| ·证书在线验证工作流程 | 第75-76页 |
| ·本章小结 | 第76-77页 |
| 第5章 系统验证 | 第77-92页 |
| ·硬件环境 | 第77-79页 |
| ·核心区 | 第77-78页 |
| ·服务区 | 第78-79页 |
| ·软件系统 | 第79-80页 |
| ·操作系统 | 第79页 |
| ·数据库 | 第79页 |
| ·目录服务 | 第79页 |
| ·防病毒 | 第79-80页 |
| ·系统初始化 | 第80-86页 |
| ·系统初始化流程 | 第80-83页 |
| ·IP 规划及操作员相关菜单 | 第83-85页 |
| ·系统初始化步骤 | 第85-86页 |
| ·系统功能测试 | 第86-89页 |
| ·数字证书签发系统测试 | 第86-87页 |
| ·数字证书审核注册系统测试 | 第87-88页 |
| ·密钥管理系统测试 | 第88-89页 |
| ·系统性能 | 第89-90页 |
| ·系统的发证能力 | 第89页 |
| ·OCSP 性能 | 第89页 |
| ·系统24 小时证书和CRL 查询处理能力 | 第89-90页 |
| ·硬盘的储存证书的能力 | 第90页 |
| ·本章小结 | 第90-92页 |
| 第6章 全文总结 | 第92-94页 |
| ·主要结论 | 第92-93页 |
| ·研究展望 | 第93-94页 |
| 参考文献 | 第94-96页 |
| 致谢 | 第96-97页 |
| 攻读硕士学位期间已发表的论文 | 第97-98页 |
| 攻读硕士学位期间参加的重大项目 | 第98-100页 |
