| 中文摘要 | 第1-5页 |
| 英文摘要 | 第5-6页 |
| 第一章 概论 | 第6-16页 |
| 1．1 什么是PKI技术 | 第6页 |
| 1．2 PKI证书的应用 | 第6-8页 |
| 1．2．1 用证书进行加密 | 第6-7页 |
| 1．2．2 数字签名 | 第7-8页 |
| 1．3 PKI证书的作用 | 第8-9页 |
| 1．4 PKI技术应用 | 第9-13页 |
| 1．4．1 虚拟专用网络（VPN）——PKI with IPSec | 第9-11页 |
| 1．4．2 安全电子邮件——PKI with S/MIME | 第11-12页 |
| 1．4．3 Web 安全——PKI with SSL | 第12-13页 |
| 1．5 更广泛的应用 | 第13页 |
| 1．6 应用现状及发展趋势 | 第13-14页 |
| 1．7 课题在理论和实际应用方面的意义和价值 | 第14-15页 |
| 1．8 毕业设计的主要任务 | 第15-16页 |
| 第二章 PKI原理 | 第16-29页 |
| 2．1 PKI实体模型 | 第16-17页 |
| 2．2 PKI用户——终端实体EE | 第17页 |
| 2．3 PKI管理实体 | 第17-18页 |
| 2．3．1 认证中心CA | 第17-18页 |
| 2．3．2 注册机构RA | 第18页 |
| 2．4 证书/CRL资料库 | 第18-19页 |
| 2．5 PKI管理协议 | 第19-20页 |
| 2．6 PKI操作协议 | 第20-22页 |
| 2．6．1 LDAP协议 | 第20-21页 |
| 2．6．2 FTP及HTTP协议 | 第21-22页 |
| 2．7 PKI证书 | 第22-23页 |
| 2．8 PKI系统所使用的加密算法 | 第23-26页 |
| 2．8．1 DES | 第23页 |
| 2．8．2 Triple-DES | 第23页 |
| 2．8．3 RSA | 第23-24页 |
| 2．8．4 单向哈希函数 | 第24-26页 |
| 2．9 PKI的标准 | 第26-29页 |
| 2．9．1 PKLX标准 | 第26-27页 |
| 2．9．2 PKCS标准 | 第27-29页 |
| 第三章 系统总体方案设计 | 第29-33页 |
| 3．1 课题任务及存在困难 | 第29页 |
| 3．2 PKI模型的总体设计 | 第29-30页 |
| 3．3 PKI模型的各实体功能设计 | 第30-33页 |
| 3．3．1 PKI用户（EE） | 第30-31页 |
| 3．3．2 PKI管理实体 | 第31页 |
| 3．3．3 证书/CRL资料库 | 第31页 |
| 3．3．4 其他规定 | 第31-33页 |
| 第四章 RA及终端实体EE的设计 | 第33-40页 |
| 4．1 RA的设计方案 | 第33-34页 |
| 4．2 EE软件的详细设计 | 第34-36页 |
| 4．3 系统运行环境设计 | 第36页 |
| 4．4 开发工具的选择 | 第36-37页 |
| 4．5 加密函数库——CRYPTLIB开发工具包 | 第37-38页 |
| 4．6 实现采用的相关标准 | 第38-40页 |
| 第五章 RA及终端实体EE的实现 | 第40-73页 |
| 5．1 插件的实现 | 第40-47页 |
| 5．1．1 选择DLL的实现方式 | 第40-41页 |
| 5．1．2 Netscape对插件的支持 | 第41-42页 |
| 5．1．3 MIME | 第42-43页 |
| 5．1．4 在HTML中使用插件 | 第43-46页 |
| 5．1．5 处理插件的按钮消息 | 第46-47页 |
| 5．2 PKI消息 | 第47-52页 |
| 5．2．1 消息的传输协议 | 第47-48页 |
| 5．2．2 PKI消息结构 | 第48-52页 |
| 5．3 EE功能的实现 | 第52-67页 |
| 5．3．1 申请证书 | 第52-59页 |
| 5．3．2 证书更新 | 第59页 |
| 5．3．3 证书作废申请 | 第59-61页 |
| 5．3．4 查询证书状态 | 第61-64页 |
| 5．3．5 密钥对检验 | 第64-65页 |
| 5．3．6 显示证书内容 | 第65-66页 |
| 5．3．7 密码检验与更新 | 第66-67页 |
| 5．4 RA的实现 | 第67-70页 |
| 5．5 WEB服务器 | 第70-71页 |
| 5．6 系统联调 | 第71-73页 |
| 结束语 | 第73-74页 |
| 致谢 | 第74-75页 |
| 参考资料 | 第75-77页 |
