| 第一章 绪论 | 第1-13页 |
| 1．1 课题背景 | 第6-7页 |
| 1．2 PKI的历史 | 第7-9页 |
| 1．3 PKI的应用现状和发展趋势 | 第9-10页 |
| 1．4 本文研究的内容及目的 | 第10-13页 |
| 第二章 PKI基础 | 第13-33页 |
| 2．1 密码学基础 | 第13页 |
| 2．2 PKI的理论基础——公钥密码体制 | 第13-17页 |
| 2．2．1 公开密钥密码体制产生 | 第13-14页 |
| 2．2．2 公开密钥密码体制简介 | 第14-15页 |
| 2．2．3 公开密钥密码系统的应用 | 第15-16页 |
| 2．2．4 公钥密码体制的安全性和PKI的产生 | 第16-17页 |
| 2．3 PKI体系结构 | 第17-18页 |
| 2．4 X．509公用钥匙体系证书 | 第18-23页 |
| 2．4．1 证书简介 | 第18-19页 |
| 2．4．2 证书的域 | 第19-20页 |
| 2．4．3 证书在Intranet中应用 | 第20-21页 |
| 2．4．4 PKI体系结构和证书路径 | 第21-22页 |
| 2．4．5 交叉证书 | 第22-23页 |
| 2．5 证书取消机制 | 第23-29页 |
| 2．5．1 CRL(Certificate Revocation List) | 第23-25页 |
| 2．5．2 在线查询机制 | 第25-28页 |
| 2．5．3 CRL和OCSP之比较 | 第28-29页 |
| 2．6 证书和CRL扩展域 | 第29-33页 |
| 2．6．1 密钥和策略信息扩展域 | 第29-31页 |
| 2．6．2 所有者和颁发者信息扩展域 | 第31-32页 |
| 2．6．3 CRL扩展域 | 第32-33页 |
| 第三章 证书管理系统设计 | 第33-50页 |
| 3．1 企业网信息安全分析 | 第33-35页 |
| 3．2 企业网对证书管理系统的要求 | 第35-36页 |
| 3．3 证书管理系统整体设计 | 第36-40页 |
| 3．3．1 认证管理系统层次模型 | 第36-37页 |
| 3．3．2 认证管理系统子系统划分 | 第37-40页 |
| 3．3．3 认证管理系统的用户 | 第40页 |
| 3．4 证书管理系统子系统设计 | 第40-46页 |
| 3．4．1 客户端子系统设计 | 第40-42页 |
| 3．4．2 RA子系统设计 | 第42-44页 |
| 3．4．3CA子系统设计 | 第44-46页 |
| 3．5 证书管理系数据库设计 | 第46-50页 |
| 3．5．1 RA数据库设计 | 第47页 |
| 3．5．2 CA数据库设计 | 第47-48页 |
| 3．5．3 LDAP目录设计 | 第48-50页 |
| 第四章 证书管理系统实现 | 第50-66页 |
| 4．1 程序开发工具包介绍 | 第50-51页 |
| 4．2 认证管理系统实现 | 第51-63页 |
| 4．2．1 客户端子系统实现 | 第52-56页 |
| 4．2．2 RA子系统实现 | 第56-58页 |
| 4．2．3 CA子系统实现 | 第58-63页 |
| 4．3 目录服务器实现 | 第63-66页 |
| 第五章 总结和展望 | 第66-70页 |
| 5．1 系统评估 | 第66-67页 |
| 5．2 系统完备性评估 | 第67-68页 |
| 5．3 进一步研究内容和完善机制 | 第68-70页 |
| 结束语 | 第70-71页 |
| 参考文献 | 第71-74页 |
| 致谢 | 第74-75页 |
| 攻读硕士期间的论文发表情况及科研情况 | 第75页 |