公钥证书管理系统的设计与实现
| 第一章 绪论 | 第1-13页 |
| 1．1 引言：信息安全的综合解决方案 | 第8-9页 |
| 1．2 PKI的现状与展望 | 第9-11页 |
| 1．3 本论文的工作与论文结构 | 第11-13页 |
| 第二章 公钥基础设施PKI | 第13-25页 |
| 2．1 PKI的理论基础 | 第13-18页 |
| 2．1．1 对称密钥密码体制 | 第13-14页 |
| 2．1．2 非对称密钥密码体制 | 第14-16页 |
| 2．1．3 数字签名 | 第16-18页 |
| 2．2 PKI的原理 | 第18-20页 |
| 2．2．1 PKI的基本操作和特征 | 第18页 |
| 2．2．2 证书和对证书的管理 | 第18-19页 |
| 2．2．3 信任关系和信任域 | 第19-20页 |
| 2．3 PKI的体系结构 | 第20-22页 |
| 2．4 PKI的功能 | 第22-23页 |
| 2．5 PKI的标准化工作 | 第23-25页 |
| 第三章 证书管理系统总体设计 | 第25-40页 |
| 3．1 应用环境和需求分析 | 第25页 |
| 3．2 系统的体系结构 | 第25-29页 |
| 3．2．1 支撑平台 | 第26页 |
| 3．2．2 核心部分 | 第26-28页 |
| 3．2．3 外挂部分 | 第28-29页 |
| 3．3 标准的选取 | 第29-30页 |
| 3．3．1 证书和CRL的格式 | 第29页 |
| 3．3．2 证书管理协议 | 第29页 |
| 3．3．3 证书操作协议 | 第29-30页 |
| 3．3．4 时间戳服务 | 第30页 |
| 3．4 系统运作的考虑因素 | 第30-33页 |
| 3．4．1 客户端软件 | 第30-31页 |
| 3．4．2 密码算法库的选择 | 第31-32页 |
| 3．4．3 管理制度 | 第32-33页 |
| 3．5 系统核心部分的功能设计 | 第33-38页 |
| 3．5．1 认证权威机构CA | 第33-35页 |
| 3．5．2 注册权威机构RA | 第35-36页 |
| 3．5．3 公共服务机构PUBLDC | 第36-37页 |
| 3．5．4 证书目录库 | 第37页 |
| 3．5．5 客户端模块 | 第37-38页 |
| 3．6 实现多级CA的讨论 | 第38-39页 |
| 3．7 采用智能卡的讨论 | 第39-40页 |
| 第四章 消息和数据结构设计 | 第40-62页 |
| 4．1 语法定义与编码 | 第40-41页 |
| 4．1．1 ASN．1语法与DER编码 | 第40页 |
| 4．1．2 Base64编码规则 | 第40-41页 |
| 4．2 密钥的数据结构 | 第41-43页 |
| 4．2．1 RSA密钥对的语法定义 | 第41-42页 |
| 4．2．2 密钥文件的结构 | 第42-43页 |
| 4．3 证书请求的消息和数据结构 | 第43-46页 |
| 4．3．1 证书签名请求CSR的ASN．1定义 | 第43-44页 |
| 4．3．2 证书请求策略的设计 | 第44-45页 |
| 4．3．3 CSR的文件结构 | 第45页 |
| 4．3．4 证书撤销请求CRR的结构 | 第45-46页 |
| 4．4 证书的语法结构 | 第46-59页 |
| 4．4．1 确定证书类型 | 第46-48页 |
| 4．4．2 证书的语法表示 | 第48-49页 |
| 4．4．3 证书的基本字段 | 第49-51页 |
| 4．4．4 证书的标准扩展域 | 第51-54页 |
| 4．4．5 证书的私有扩展域 | 第54-58页 |
| 4．4．6 系统配置文件的设置 | 第58-59页 |
| 4．5 PKCS | 第59-60页 |
| 4．5．1 标准概述 | 第59页 |
| 4．5．2 文件的数据结构 | 第59-60页 |
| 4．6 CRL的语法与结构 | 第60-62页 |
| 第五章 证书管理系统的应用 | 第62-71页 |
| 5．1 证书生命周期的管理 | 第62-67页 |
| 5．1．1 生成密钥对 | 第62-63页 |
| 5．1．2 证书的申请 | 第63-64页 |
| 5．1．3 签发证书 | 第64页 |
| 5．1．4 发布证书与获取证书 | 第64-65页 |
| 5．1．5 验证证书 | 第65页 |
| 5．1．6 撤销证书 | 第65-66页 |
| 5．1．7 CA自签名证书的生命周期 | 第66-67页 |
| 5．2 系统的初始化 | 第67-68页 |
| 5．2．1 系统软、硬件的安装 | 第67页 |
| 5．2．2 CA的初始化 | 第67页 |
| 5．2．3 RA与PUBLIC的初始化 | 第67-68页 |
| 5．2．4 证书目录库的初始化 | 第68页 |
| 5．2．5 客户端的初始化 | 第68页 |
| 5．3 生成、发布CRL | 第68-69页 |
| 5．4 在SSL中的应用 | 第69-70页 |
| 5．5 应用于S／MIME中 | 第70-71页 |
| 结论 | 第71-73页 |
| 致谢 | 第73-74页 |
| 参考文献 | 第74-78页 |
| 攻读硕士学位期间发表的论文 | 第78-79页 |
| 附录 | 第79-87页 |
