| 第一章 绪论 | 第1-11页 |
| §1．1 论文背景 | 第7-8页 |
| §1．2 国内外研究现状 | 第8-9页 |
| §1．3 课题意义和目的 | 第9页 |
| §1．4 论文组织结构 | 第9-11页 |
| 第二章 公钥基础设施PKI | 第11-19页 |
| §2．1 PKI的定义及构成 | 第11-12页 |
| §2．1．1 PKI的定义 | 第11页 |
| §2．1．2 PKI的构成 | 第11-12页 |
| §2．2 PKI提供的核心服务 | 第12-15页 |
| §2．2．1 认证服务 | 第13-14页 |
| §2．2．2 完整性服务 | 第14页 |
| §2．2．3 机密性服务 | 第14-15页 |
| §2．3 PKI的信任模型 | 第15-17页 |
| §2．4 结论 | 第17-19页 |
| 第三章 基于PKI的认证网关系统关键问题研究 | 第19-35页 |
| §3．1 NAT穿透问题研究 | 第19-26页 |
| §3．1．1 典型NAT穿越技术 | 第19-25页 |
| §3．1．2 结论 | 第25-26页 |
| §3．2 认证方式的选择问题研究 | 第26-29页 |
| §3．2．1 认证方式的选择 | 第26-28页 |
| §3．2．2 结论 | 第28-29页 |
| §3．3 防攻击问题研究 | 第29-35页 |
| §3．3．1 常见攻击方式调查 | 第29-30页 |
| §3．3．2 常用的防攻击工具调查 | 第30-31页 |
| §3．3．3 认证网关防攻击方案研究 | 第31-32页 |
| §3．3．4 认证网关的私有认证协议的设计 | 第32-35页 |
| 第四章 基于PKI的认证网关系统设计 | 第35-47页 |
| §4．1 认证网关系统工作原理 | 第35-36页 |
| §4．2 系统功能需求 | 第36-37页 |
| §4．3 总体设计 | 第37-38页 |
| §4．4 客户端设计 | 第38-39页 |
| §4．4．1 客户端工作原理 | 第38页 |
| §4．4．2 客户端功能 | 第38页 |
| §4．4．3 模块设计 | 第38-39页 |
| §4．5 认证网关设计 | 第39-40页 |
| §4．5．1 模块设计 | 第39页 |
| §4．5．2 层次模型 | 第39-40页 |
| §4．6 认证网关系统常规工作流程 | 第40-41页 |
| §4．7 认证网关系统数据处理流程 | 第41-47页 |
| §4．7．1 系统配置和用户信息录入流程 | 第41-42页 |
| §4．7．2 外网用户访问处理流程 | 第42-44页 |
| §4．7．3 基于策略的内网用户访问外网服务处理流程 | 第44-47页 |
| 第五章 结束语 | 第47-49页 |
| 致谢 | 第49-50页 |
| 参考文献 | 第50-51页 |