PKI中签发用户证书机制的研究及实现
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-7页 |
| 目录 | 第7-10页 |
| 第一章 引言 | 第10-13页 |
| ·课题背景 | 第10-11页 |
| ·作者的主要工作 | 第11页 |
| ·本文的章节安排 | 第11-12页 |
| ·小结 | 第12-13页 |
| 第二章 PKI 概述 | 第13-29页 |
| ·密码学理论基础 | 第13-16页 |
| ·对称密码体制 | 第13-14页 |
| ·非对称密码体制 | 第14-15页 |
| ·单向散列函数 | 第15-16页 |
| ·数字签名 | 第16页 |
| ·PKI 的相关标准 | 第16-18页 |
| ·PKI 的组成 | 第18-21页 |
| ·PKI 的信任模型 | 第21-26页 |
| ·严格层次结构模型 | 第22-23页 |
| ·分布式信任结构模型 | 第23-24页 |
| ·WEB 模型 | 第24-25页 |
| ·以用户为中心的信任模型 | 第25-26页 |
| ·国内外动态 | 第26-28页 |
| ·小结 | 第28-29页 |
| 第三章 用户证书的签发 | 第29-59页 |
| ·X.509 证书 | 第29-34页 |
| ·证书的定义 | 第29-30页 |
| ·X.509 标准及其内容 | 第30-33页 |
| ·证书的生成方式 | 第33-34页 |
| ·X.509 的技术限制 | 第34页 |
| ·签发用户证书的几种机制 | 第34-37页 |
| ·等级式模型 | 第35页 |
| ·网络式模型 | 第35-36页 |
| ·分布式模型 | 第36页 |
| ·基于浏览器的模型 | 第36-37页 |
| ·以用户为中心的模型 | 第37页 |
| ·用户证书签发的原理 | 第37-52页 |
| ·审计 | 第38-39页 |
| ·密钥管理 | 第39页 |
| ·证书签发请求 | 第39-42页 |
| ·签发证书 | 第42-50页 |
| ·保存证书 | 第50-52页 |
| ·LDAP 协议 | 第52-55页 |
| ·LDAP 协议概述 | 第52页 |
| ·LDAP 协议分析 | 第52-55页 |
| ·SSL 协议 | 第55-58页 |
| ·SSL 协议概述 | 第55-56页 |
| ·SSL 协议分析 | 第56-58页 |
| ·小结 | 第58-59页 |
| 第四章 签发用户证书的设计 | 第59-75页 |
| ·系统需求分析 | 第59-61页 |
| ·证书管理系统简介 | 第59-60页 |
| ·签发用户证书的实现要求和目标 | 第60-61页 |
| ·设计思路 | 第61-62页 |
| ·系统总体设计 | 第62-68页 |
| ·信任模型的选择 | 第62-63页 |
| ·体系结构 | 第63-64页 |
| ·系统流程 | 第64-65页 |
| ·RA 申请证书流程 | 第64-65页 |
| ·CA 签发证书流程 | 第65页 |
| ·数据流程 | 第65-68页 |
| ·系统初始化流程 | 第65-66页 |
| ·证书申请流程 | 第66-67页 |
| ·证书签发流程 | 第67页 |
| ·KMC 密钥管理流程 | 第67-68页 |
| ·SSL 通信流程 | 第68页 |
| ·RA 申请证书设计 | 第68-69页 |
| ·CA 签发证书设计 | 第69-72页 |
| ·KMC 设计 | 第72-73页 |
| ·安全通信设计 | 第73-74页 |
| ·小结 | 第74-75页 |
| 第五章 签发用户证书的实现 | 第75-98页 |
| ·RA 实现 | 第75-81页 |
| ·管理模块 | 第75页 |
| ·证书处理模块 | 第75-77页 |
| ·本地数据加密模块 | 第77-78页 |
| ·发证模块 | 第78-81页 |
| ·日志模块 | 第81页 |
| ·传输模块 | 第81页 |
| ·CA 实现 | 第81-85页 |
| ·系统管理模块 | 第81页 |
| ·证书处理模块 | 第81-83页 |
| ·本地数据加密模块 | 第83页 |
| ·传输模块 | 第83-84页 |
| ·日志模块 | 第84-85页 |
| ·目录处理模块 | 第85页 |
| ·KMC 实现 | 第85-88页 |
| ·管理模块 | 第85-86页 |
| ·密码模块 | 第86页 |
| ·发卡模块 | 第86页 |
| ·通信模块 | 第86-87页 |
| ·数据库模块 | 第87-88页 |
| ·安全通信实现 | 第88-95页 |
| ·功能描述 | 第88页 |
| ·数据结构 | 第88-92页 |
| ·程序流程 | 第92-94页 |
| ·实现函数 | 第94-95页 |
| ·系统性能及应用 | 第95页 |
| ·系统性能 | 第95-97页 |
| ·系统应用 | 第97-98页 |
| 第六章 总结 | 第98-100页 |
| ·总结 | 第98-99页 |
| ·展望及建议 | 第99-100页 |
| 致谢 | 第100-101页 |
| 参考文献 | 第101-104页 |
| 个人简历 | 第104页 |
