简易在线证书状态协议标准验证与改进
摘要 | 第1-4页 |
Abstract | 第4-7页 |
第一章 引言 | 第7-11页 |
·PKI 技术的发展现状 | 第7-8页 |
·课题背景 | 第8-9页 |
·章节安排 | 第9页 |
·本章小结 | 第9-11页 |
第二章 PKI 技术与标准 | 第11-23页 |
·PKI 的基本组成 | 第11-15页 |
·认证机构CA | 第11-13页 |
·注册机构RA | 第13页 |
·证书库 | 第13-14页 |
·密钥备份与恢复系统 | 第14页 |
·证书撤销系统 | 第14-15页 |
·PKI 提供的服务 | 第15-17页 |
·认证服务 | 第15页 |
·数据完整性服务 | 第15-16页 |
·数据保密性服务 | 第16页 |
·不可否认性服务 | 第16页 |
·公证服务 | 第16-17页 |
·安全时间戳服务 | 第17页 |
·PKI 国际标准与组织 | 第17-20页 |
·世界各国PKI 的发展现状 | 第17-18页 |
·世界PKI 标准化 | 第18-20页 |
·我国PKI 标准的发展现状 | 第20-22页 |
·本章小结 | 第22-23页 |
第三章 PKI 关键标准验证 | 第23-33页 |
·验证平台设计 | 第23-27页 |
·平台设计依据 | 第23-25页 |
·验证平台结构 | 第25页 |
·验证平台功能 | 第25-27页 |
·验证标准范围 | 第27-29页 |
·数字证书格式标准验证 | 第28页 |
·CRL 格式验证 | 第28-29页 |
·证书库发布标准验证 | 第29页 |
·在线证书状态的验证 | 第29页 |
·证书管理协议的验证 | 第29页 |
·标准分析及验证内容 | 第29-32页 |
·GB 20518-数字证书格式 | 第29-30页 |
·GB/T 19714-2005 证书管理协议 | 第30页 |
·GB 16264.8-公钥和属性证书框架 | 第30-31页 |
·GB 19771-PKI 组件最小互操作规范 | 第31页 |
·GB 19713-在线证书状态协议 | 第31-32页 |
·本章小结 | 第32-33页 |
第四章 简易在线证书状态协议送审稿分析 | 第33-43页 |
·证书撤销信息的查询方法 | 第33-34页 |
·CRL 与OCSP 的比较 | 第34-35页 |
·SOCSP 与OCSP | 第35-38页 |
·SOCSP 的设计思想 | 第36页 |
·SOCSP 协议说明 | 第36-38页 |
·SOCSP 送审稿协议字段 | 第38-40页 |
·SOCSP 请求数据 | 第38-39页 |
·SOCSP 响应数据 | 第39-40页 |
·送审稿的主要问题及改进建议 | 第40-41页 |
·重放攻击问题 | 第40-41页 |
·MAC 算法问题 | 第41页 |
·本章小结 | 第41-43页 |
第五章 简易在线证书状态协议报批稿的分析与改进 | 第43-51页 |
·SOCSP 报批稿协议字段 | 第43-45页 |
·SOCSP 请求数据 | 第43-44页 |
·SOCSP 响应数据 | 第44-45页 |
·SOCSP 报批稿的主要问题 | 第45-47页 |
·证书状态缺失 | 第45页 |
·授权响应器 | 第45-46页 |
·响应计算的时间 | 第46页 |
·效率分析 | 第46-47页 |
·报批稿的改进 | 第47-49页 |
·增加响应器名称 | 第48页 |
·增加响应计算的时间 | 第48-49页 |
·协议适用环境说明 | 第49页 |
·本章小结 | 第49-51页 |
第六章 结束语 | 第51-53页 |
致谢 | 第53-55页 |
参考文献 | 第55-57页 |
研究成果 | 第57-58页 |