| 摘要 | 第1-6页 |
| ABSTRACT | 第6-15页 |
| 第1章 绪论 | 第15-21页 |
| ·选题背景和选题意义 | 第15-16页 |
| ·相关文献综述及研究现状 | 第16-17页 |
| ·研究内容与预期结果 | 第17-19页 |
| ·论文结构 | 第19-21页 |
| 第2章 PKI理论与技术研究 | 第21-33页 |
| ·密码学基础 | 第21-26页 |
| ·密码算法与算法安全 | 第21页 |
| ·对称密码算法 | 第21-22页 |
| ·公钥密码算法 | 第22-25页 |
| ·数字签名算法 | 第25页 |
| ·杂凑(HASH)函数 | 第25-26页 |
| ·PKI基本结构 | 第26-30页 |
| ·从公钥密码学到PKI | 第26页 |
| ·PKI系统基本组件 | 第26-28页 |
| ·辅助组件 | 第28-29页 |
| ·密钥管理系统 | 第29-30页 |
| ·项目组的工作 | 第30页 |
| ·目前PKI面临的关键问题 | 第30-33页 |
| ·信任模型与信任量化分析问题 | 第30页 |
| ·PKI互操作性研究 | 第30-31页 |
| ·PKI系统形式化分析与研究 | 第31页 |
| ·新的PKI应用 | 第31-33页 |
| 第3章 基于真实应用环境的PKI信任模型 | 第33-61页 |
| ·Maurer模型及其改进 | 第34-36页 |
| ·真实环境下的PKI信任模型设计 | 第36-38页 |
| ·谓词关系 | 第36-37页 |
| ·参数选择 | 第37页 |
| ·信任关系变更 | 第37-38页 |
| ·信任模型描述 | 第38-41页 |
| ·模型元素定义 | 第38-40页 |
| ·简单推导过程 | 第40页 |
| ·模型比较 | 第40-41页 |
| ·模型应用 | 第41-44页 |
| ·层次CA架构 | 第41-42页 |
| ·桥CA架构 | 第42-43页 |
| ·其他应用架构 | 第43-44页 |
| ·信任概率模型 | 第44-47页 |
| ·信任概率计算 | 第44页 |
| ·概率模型应用 | 第44-45页 |
| ·各架构信任概率 | 第45-46页 |
| ·信任概率比较 | 第46-47页 |
| ·非集中式证书信任模型 | 第47-61页 |
| ·分布式信任机制 | 第48-49页 |
| ·传统信任模型在分布式环境下的应用 | 第49-50页 |
| ·非集中式PKI信任模型设计 | 第50-53页 |
| ·信任计算与信任门限 | 第53-58页 |
| ·分布式环境下的信任扩散 | 第58-61页 |
| 第4章 证书信息可靠性评估模型(IAEM)与高可靠性PKI体系研究 | 第61-73页 |
| ·传统证书签发流程分析 | 第62-64页 |
| ·纸质证书/数字证书签发流程 | 第62页 |
| ·传统证书体系下的IAEM | 第62-64页 |
| ·改进的证书签发流程分析 | 第64页 |
| ·RWTCA,基于真实信任关系的CA | 第64-73页 |
| ·RWTCA体系架构 | 第65页 |
| ·RWTCA体系下的IAEM | 第65-66页 |
| ·RWTCA系统工作协议 | 第66-68页 |
| ·RWTCA系统安全性分析 | 第68-69页 |
| ·系统应用 | 第69-73页 |
| 第5章 一种高安全性的电子政务CA的设计与实现 | 第73-101页 |
| ·高安全性的电子政务CA的设计方案 | 第73-80页 |
| ·电子政务CA的需求分析 | 第73-74页 |
| ·总体方案设计结构考虑因素 | 第74-75页 |
| ·总体方案设计 | 第75-78页 |
| ·总体方案各模块的详细说明 | 第78-79页 |
| ·总体方案特点 | 第79-80页 |
| ·权力分散的证书签发流程 | 第80-90页 |
| ·传统证书签发过程中问题分析 | 第80-82页 |
| ·人事管理流程与证书颁发流程的统一 | 第82-83页 |
| ·证书签发流程 | 第83-85页 |
| ·解决操作员犯罪问题 | 第85-90页 |
| ·系统实现 | 第90-101页 |
| ·系统框架 | 第90-92页 |
| ·系统的主要性能指标 | 第92-93页 |
| ·主要程序的实现 | 第93-99页 |
| ·测试结果 | 第99-101页 |
| 第6章 PKI系统互操作性研究 | 第101-113页 |
| ·PKI系统互联互操作问题 | 第101-106页 |
| ·严格层次方案 | 第101-102页 |
| ·列表方案 | 第102-103页 |
| ·交叉认证方案 | 第103-104页 |
| ·桥CA方案 | 第104-105页 |
| ·PGP方案 | 第105-106页 |
| ·PKI系统互操作评估研究 | 第106-113页 |
| ·研究背景 | 第106页 |
| ·研究路线 | 第106-107页 |
| ·评估范围 | 第107页 |
| ·关键定义 | 第107-108页 |
| ·评估模型 | 第108-109页 |
| ·评估分级组织方法 | 第109-110页 |
| ·评估分级实例 | 第110-111页 |
| ·评估分级表 | 第111-113页 |
| 第7章 总结与展望 | 第113-115页 |
| ·本文工作总结 | 第113-114页 |
| ·进一步研究方向展望 | 第114-115页 |
| 参考文献 | 第115-121页 |
| 致谢 | 第121-122页 |
| 在读期间发表的学术论文与取得的研究成果 | 第122页 |