摘要 | 第1-4页 |
ABSTRACT | 第4-5页 |
目录 | 第5-8页 |
第一章 绪论 | 第8-12页 |
·背景 | 第8-9页 |
·课题来源 | 第9页 |
·国内外研究应用现状 | 第9-12页 |
·PKI/PMI在国外的发展情况 | 第9-10页 |
·PKI/PMI在国内的发展情况 | 第10-11页 |
·本文研究内容 | 第11-12页 |
第二章 公钥证书及PKI | 第12-42页 |
·引言 | 第12页 |
·公钥证书框架 | 第12-39页 |
·公钥证书及证书吊销列表 | 第13-20页 |
·公钥证书 | 第13-18页 |
·X.509公钥证书的ASN.1表述 | 第14-16页 |
·证书主要内容的说明 | 第16-18页 |
·证书吊销列表CRL | 第18-20页 |
·CRL的ASN.1表述 | 第19-20页 |
·CRL主要字段的说明 | 第20页 |
·公钥证书扩展及CRL扩展 | 第20-39页 |
·公钥证书标准扩展 | 第21-37页 |
·CRL扩展 | 第37-39页 |
·PKI框架 | 第39-42页 |
第三章 属性证书及PMI | 第42-54页 |
·引言 | 第42-45页 |
·属性证书 | 第45-51页 |
·属性证书的ASN.1表述 | 第45-46页 |
·属性证书主要内容的说明 | 第46-49页 |
·属性证书扩展 | 第49-51页 |
·PMI框架 | 第51-54页 |
·普通模型(General Model) | 第51-52页 |
·代理模型(Delegation Model) | 第52页 |
·角色模型(Roles Model) | 第52-54页 |
第四章 系统的实现 | 第54-90页 |
·Bouncy Castle加密包的分析 | 第54-58页 |
·“Bouncy Castle加密包”简介 | 第54-55页 |
·“Bouncy Castle加密包”的安装 | 第55-57页 |
·安装所需资源 | 第55-56页 |
·安装的步骤 | 第56-57页 |
·Bouncy Castle Crypto 1.20加密包的目录说明 | 第57-58页 |
·“Bouncy Castle加密包”API的组成 | 第58页 |
·JAVA密码术的体系结构 | 第58-71页 |
·综述 | 第58-60页 |
·概念类 | 第60-61页 |
·API和SPI | 第61页 |
·Factory Methods | 第61-62页 |
·Provider体系结构 | 第62-64页 |
·概念 | 第62-63页 |
·Provider的安装 | 第63-64页 |
·密钥管理 | 第64-65页 |
·常用密码算法的示范 | 第65-71页 |
·随机数 | 第65页 |
·密钥管理 | 第65-66页 |
·密钥 | 第66页 |
·密钥生成 | 第66-67页 |
·签名 | 第67-68页 |
·加密和解密 | 第68页 |
·密钥转换 | 第68-70页 |
·JAVA的基本密钥存储机制KeyStore | 第70-71页 |
·系统的体系结构 | 第71-90页 |
·综述 | 第71-72页 |
·系统应用设计 | 第72-74页 |
·证书颁发系统 | 第74-80页 |
·构件设计类图 | 第75页 |
·要生成CA证书,首先CA要拥有一对密钥。 | 第75-76页 |
·添加证书内容 | 第76-79页 |
·签名并生成证书 | 第79页 |
·编码证书,并输出 | 第79-80页 |
·颁发次级证书 | 第80页 |
·证书的吊销 | 第80-83页 |
·构件设计类图 | 第80-81页 |
·JAVA示范 | 第81-83页 |
·证书路径的建立 | 第83-86页 |
·安全的通信 | 第86-90页 |
总结和进一步的考虑 | 第90-92页 |
致谢 | 第92-94页 |
参考文献 | 第94-96页 |
附件 | 第96-130页 |
证书生成部分 | 第96-126页 |
1 CertCreator.java | 第96-103页 |
2 CACertGen.java | 第103-108页 |
3 CertGen.java | 第108-114页 |
4 CertReader.java | 第114-122页 |
5 CRLGen.java | 第122-126页 |
证书验证部分 | 第126-130页 |
6 CertPathBuilder.java | 第126-130页 |