| 1 引言 | 第1-17页 |
| 1．1 问题的提出 | 第7-8页 |
| 1．2 PKI／CA的国内外实施情况研究 | 第8-11页 |
| 1．2．1 PKI／CA简要介绍 | 第8-9页 |
| 1．2．2 PKI／CA的国外实施情况研究 | 第9页 |
| 1．2．3 PKI／CA的国内实施情况研究 | 第9-10页 |
| 1．2．4 国内PKI／CA建设存在的问题及解决思路分析 | 第10-11页 |
| 1．3 PKI多级信任模型的国内外实施情况研究 | 第11-15页 |
| 1．3．1 加拿大的层次模型和美国的桥CA的实施情况研究 | 第12-14页 |
| 1．3．2 中国协卡认证体系的实施情况研究 | 第14-15页 |
| 1．3．3 国内外PKI多级信任模型实施研究情况分析 | 第15页 |
| 1．4 本文的研究思路、主要工作和创新点 | 第15-17页 |
| 2 多级桥CA模型的构建及其原型系统的总体设计 | 第17-34页 |
| 2．1 常见PKI模型的分析及多级桥CA模型的提出 | 第17-23页 |
| 2．1．1 下属层次型信任模型 | 第17-18页 |
| 2．1．2 网状信任模型 | 第18-19页 |
| 2．1．3 混合型信任模型 | 第19-20页 |
| 2．1．4 桥CA信任模型 | 第20-21页 |
| 2．1．5 WEB信任模型 | 第21页 |
| 2．1．6 多级桥CA模型的提出 | 第21-23页 |
| 2．2 多级桥CA模型介绍 | 第23-28页 |
| 2．2．1 多级桥CA模型原理 | 第23-24页 |
| 2．2．2 多级桥CA模型的构建 | 第24-26页 |
| 2．2．3 多级桥CA模型与常见PKI模型的差别 | 第26-27页 |
| 2．2．4 多级桥CA模型优点 | 第27-28页 |
| 2．3 多级桥CA模型的原型系统的总体设计 | 第28-34页 |
| 2．3．1 设计的目的要求 | 第28-29页 |
| 2．3．2 设计思想及特色 | 第29-30页 |
| 2．3．3 采用的技术路线及技术简介 | 第30-32页 |
| 2．3．4 PKI系统框架 | 第32-34页 |
| 3 多级桥CA模型的原型系统CA部分的建设 | 第34-46页 |
| 3．1 CA中心网络结构示意图 | 第34-35页 |
| 3．2 证书申请与颁发的设计 | 第35-38页 |
| 3．3 证书撤销机制的设计 | 第38-40页 |
| 3．4 单级桥CA的建设 | 第40-42页 |
| 3．4．1 单级桥CA的工作原理 | 第40-41页 |
| 3．4．2 单级桥CA的认证过程 | 第41-42页 |
| 3．5 多级桥CA的建设 | 第42-44页 |
| 3．5．1 多级桥CA的工作原理 | 第42-43页 |
| 3．5．2 多级桥CA的认证过程 | 第43-44页 |
| 3．6 多级桥CA与单级桥CA的关系 | 第44-46页 |
| 4 多级桥CA模型的原型系统中LDAP部分的建设 | 第46-58页 |
| 4．1 LDAP服务器的总体设计 | 第46-47页 |
| 4．2 建立原型系统的LDAP目录模型结构 | 第47-48页 |
| 4．3 设置原型系统的LDAP目录服务器 | 第48-50页 |
| 4．4 实现原型系统的LDAP目录服务器 | 第50-58页 |
| 4．4．1 用推荐设计实现级间搜索 | 第50-53页 |
| 4．4．2 级内搜索算法的设计与实现 | 第53-54页 |
| 4．4．3 LDAP其他操作的实现 | 第54-58页 |
| 5 多级桥CA模型应用实验 | 第58-71页 |
| 5．1 模型在供应链作业安全管理中的适用性 | 第58-60页 |
| 5．1．1 项目背景 | 第58页 |
| 5．1．2 项目中的供应链运作模型 | 第58-59页 |
| 5．1．3 认证体系模型 | 第59-60页 |
| 5．2 实验系统模型及功能 | 第60-61页 |
| 5．3 认证证书的颁发 | 第61-67页 |
| 5．3．1 证书的设计 | 第61-64页 |
| 5．3．2 证书的颁发 | 第64-67页 |
| 5．4 实验效果分析 | 第67-71页 |
| 5．4．1 实施结果 | 第67-68页 |
| 5．4．2 实施效率分析 | 第68-71页 |
| 结论 | 第71-73页 |
| 参考文献 | 第73-77页 |
| 攻读硕士学位期间发表的学术论文目录和取得的科研成果 | 第77-78页 |
