PKI系统证书服务的实践和优化研究
| 中文摘要 | 第1-3页 |
| 英文摘要 | 第3-4页 |
| 目录 | 第4-6页 |
| 符号说明 | 第6-8页 |
| 第一章 概述 | 第8-12页 |
| 1．1 课题目标 | 第8页 |
| 1．2 研究内容 | 第8-9页 |
| 1．2．1 证书验证和证书撤销 | 第8-9页 |
| 1．2．2 属性证书 | 第9页 |
| 1．2．3 嵌套证书 | 第9页 |
| 1．2．4 系统模型设计方案 | 第9页 |
| 1．3 课题意义 | 第9-10页 |
| 1．4 文章结构安排 | 第10-12页 |
| 第二章 背景知识 | 第12-28页 |
| 2．1 PKI系统概况 | 第12-22页 |
| 2．1．1 PKI介绍 | 第12-14页 |
| 2．1．2 相关名词定义 | 第14-17页 |
| 2．1．3 PKI的标准化活动 | 第17-19页 |
| 2．1．4 PKI研究现状和发展 | 第19-22页 |
| 2．2 PMI体系概况 | 第22-26页 |
| 2．2．1 PMI介绍 | 第22-25页 |
| 2．2．2 PMI的现状和发展 | 第25-26页 |
| 2．3 PKI系统雏形分析 | 第26-28页 |
| 第三章 证书功能模块的实现 | 第28-39页 |
| 3．1 证书撤销模块 | 第28-35页 |
| 3．1．1 证书撤销机制分析 | 第28-30页 |
| 3．1．1．1 证书撤销现状 | 第28-29页 |
| 3．1．1．2 证书撤销列表 | 第29-30页 |
| 3．1．2 证书撤销模块实现 | 第30-35页 |
| 3．1．2．1 CRL语法分析 | 第30-32页 |
| 3．1．2．2 CRL基本数据结构定义 | 第32-33页 |
| 3．1．2．3 CRL签发流程 | 第33-34页 |
| 3．1．2．4 生成CRL实例 | 第34-35页 |
| 3．2 证书验证模块 | 第35-39页 |
| 3．2．1 证书验证分析 | 第35-36页 |
| 3．2．2 证书验证模块实现 | 第36-39页 |
| 3．2．2．1 单张证书验证分析实现 | 第36-38页 |
| 3．2．2．2 确认证书路径 | 第38页 |
| 3．2．2．3 证书验证流程 | 第38-39页 |
| 第四章 优化设计和实现 | 第39-62页 |
| 4．1 属性证书 | 第39-49页 |
| 4．1．1 属性证书分析 | 第39-42页 |
| 4．1．2 属性证书生成模块实现 | 第42-49页 |
| 4．1．2．1 属性证书AC语法分析 | 第42-46页 |
| 4．1．2．2 AC基本数据结构定义 | 第46-48页 |
| 4．1．2．3 属性证书签发流程 | 第48-49页 |
| 4．1．2．4 生成属性证书AC实例 | 第49页 |
| 4．2 嵌套证书 | 第49-62页 |
| 4．2．1 嵌套证书分析 | 第49-57页 |
| 4．2．1．1 嵌套证书概念介绍 | 第49-51页 |
| 4．2．1．2 嵌套证书结构描述 | 第51-52页 |
| 4．2．1．3 嵌套证书验证方法 | 第52-53页 |
| 4．2．1．4 隶属证书验证方法 | 第53-54页 |
| 4．2．1．5 嵌套证书验证路径 | 第54页 |
| 4．2．1．6 PKI到NPKI的转换 | 第54-55页 |
| 4．2．1．7 NPKI系统和嵌套证书的特点 | 第55-57页 |
| 4．2．2 嵌套证书优化模块设计 | 第57-62页 |
| 4．2．2．1 证书结构设计 | 第57-58页 |
| 4．2．2．2 颁发嵌套证书流程 | 第58-59页 |
| 4．2．2．3 按嵌套证书路径验证证书流程 | 第59-62页 |
| 第五章 PKI系统优化模型设计 | 第62-70页 |
| 5．1 传统PKI系统模型分析 | 第62-66页 |
| 5．1．1 系统结构 | 第62-63页 |
| 5．1．2 系统操作 | 第63-66页 |
| 5．2 PKI系统优化模型设计 | 第66-68页 |
| 5．2．1 优化模型结构 | 第66-67页 |
| 5．2．2 模型操作流程 | 第67-68页 |
| 5．3 总结 | 第68-70页 |
| 参考文献 | 第70-74页 |
| 附录 | 第74-75页 |
| 附录一： NPKI中的描述符号列表 | 第74-75页 |
| 致谢 | 第75-76页 |
| 攻读学位期间参加科研项目与发表的学术论文目录 | 第76页 |
