基于PKI的数字证书应用研究
| 摘要 | 第1-3页 |
| Abstract | 第3-8页 |
| 1 绪论 | 第8-13页 |
| ·PKI体系概述 | 第8-9页 |
| ·PKI体系的发展 | 第9-10页 |
| ·PKI体系目前存在的问题 | 第10-11页 |
| ·本论文主要工作 | 第11-12页 |
| ·本文的结构安排 | 第12-13页 |
| 2 信息安全基础理论 | 第13-21页 |
| ·常用术语解释 | 第13-14页 |
| ·信息安全模型 | 第14-15页 |
| ·基本加密算法 | 第15-16页 |
| ·对称加密算法 | 第15页 |
| ·非对称加密算法 | 第15-16页 |
| ·哈希算法 | 第16页 |
| ·基本密码应用协议 | 第16-18页 |
| ·混合密码体系 | 第17页 |
| ·数字签名体系 | 第17-18页 |
| ·密钥管理体系 | 第18-20页 |
| ·数字证书应用 | 第20-21页 |
| 3 数字证书在时间戳服务系统中的应用 | 第21-50页 |
| ·时间戳服务系统介绍 | 第21-23页 |
| ·概述 | 第21页 |
| ·重要性分析 | 第21-22页 |
| ·时间戳实际产生过程 | 第22-23页 |
| ·需求的提出 | 第23-24页 |
| ·时间戳服务系统整体结构要求 | 第23页 |
| ·时间戳服务器的安全性能要求 | 第23-24页 |
| ·时间戳标记的要求 | 第24页 |
| ·数据传输安全性要求 | 第24页 |
| ·分析需求 | 第24-29页 |
| ·时间戳服务系统整体结构分析 | 第25-26页 |
| ·时间戳服务器的安全性能分析 | 第26页 |
| ·时间戳标记的分析 | 第26-29页 |
| ·数据传输安全性分析 | 第29页 |
| ·分析结果 | 第29页 |
| ·时间戳服务系统总体结构设计 | 第29-30页 |
| ·数据结构的设计 | 第30-35页 |
| ·数据结构的选取 | 第31-32页 |
| ·数据内容的确定 | 第32页 |
| ·数据结构的定义 | 第32-35页 |
| ·时间戳服务系统服务端设计 | 第35-43页 |
| ·加密模块的设计 | 第38-40页 |
| ·通信服务模块的设计 | 第40-41页 |
| ·数据验证模块的设计 | 第41-42页 |
| ·日志记录模块的设计 | 第42-43页 |
| ·时间戳服务模块的设计 | 第43页 |
| ·时间戳服务系统中间层设计 | 第43-46页 |
| ·时间戳服务系统客户端设计 | 第46-50页 |
| 4 数字证书在安全FORM表单中的应用 | 第50-67页 |
| ·FORM表单介绍 | 第50页 |
| ·FORM表单分析 | 第50-54页 |
| ·FORM表单的工作过程 | 第50-51页 |
| ·建立连接阶段 | 第51页 |
| ·FORM表单下载阶段 | 第51-52页 |
| ·FORM表单提交阶段 | 第52-53页 |
| ·FORM表单数据存储阶段 | 第53-54页 |
| ·安全FORM表单应采取的措施 | 第54-55页 |
| ·安全FORM表单安全层面的设计 | 第55-57页 |
| ·SFROM层的设计 | 第57-65页 |
| ·冗余数据的描述方式 | 第57-59页 |
| ·用户表单数据的描述方式 | 第59-60页 |
| ·安全FORM表单的格式 | 第60-64页 |
| ·安全FORM表单的安全性分析 | 第64-65页 |
| ·安全FORM表单的实现 | 第65-67页 |
| ·线路安全与身份认证的实现 | 第65页 |
| ·FORM表单签名与加盖时间戳的实现 | 第65-67页 |
| 5 总结 | 第67-69页 |
| 参考文献 | 第69-72页 |
| 致谢 | 第72-73页 |
| 附录1 加密接口设备类使用说明 | 第73-80页 |
| 附录2 通信服务类使用说明 | 第80-82页 |
| 附录3 SFORM表单接口说明 | 第82-84页 |
| 附录4 SFORMVERIFY接口说明 | 第84-85页 |