XML密钥管理规范(XKMS)的研究与基本功能实现
摘要 | 第1-5页 |
ABSTRACT | 第5-6页 |
目录 | 第6-8页 |
第一章 绪论 | 第8-13页 |
·研究背景 | 第8-10页 |
·传统PKI的不足 | 第8-9页 |
·可扩展标记语言XML的优势 | 第9页 |
·XML密钥管理规范的提出 | 第9-10页 |
·国内外研究现状 | 第10-11页 |
·论文的主要工作 | 第11页 |
·论文的组织结构 | 第11-12页 |
·本章小结 | 第12-13页 |
第二章 公钥基础设施PKI | 第13-21页 |
·PKI中的密钥管理 | 第13-14页 |
·PKI的数字证书 | 第14-15页 |
·PKI的结构 | 第15-16页 |
·PKI的工作流程 | 第16-18页 |
·PKI的信任模型 | 第18-19页 |
·交叉认证 | 第19页 |
·当前PKI存在的主要问题 | 第19-20页 |
·本章小结 | 第20-21页 |
第三章 XML密钥管理规范(XKMS) | 第21-41页 |
·可扩展标记语言——XML及其相关安全技术 | 第21-29页 |
·XML简介 | 第21-22页 |
·XML安全技术 | 第22-29页 |
·XML密钥管理规范XKMS | 第29-39页 |
·XKMS的目标 | 第29页 |
·XKMS的组成 | 第29-30页 |
·密钥信息服务规范X-KISS | 第30-37页 |
·密钥注册服务规范X-KRSS | 第37-38页 |
·XKMS的可行性 | 第38-39页 |
·当前的主要XKMS系统分析 | 第39-40页 |
·主要XKMS系统介绍 | 第39页 |
·已有的XKMS系统分析 | 第39-40页 |
·本章小结 | 第40-41页 |
第四章 XKMS系统总体设计 | 第41-49页 |
·系统设计目标 | 第41页 |
·XKMS消息传输安全方案的选择 | 第41-43页 |
·轻量级的实现方式 | 第41-42页 |
·基于PKI的实现方式 | 第42页 |
·方案的选择 | 第42-43页 |
·XKMS系统密钥管理功能的选择 | 第43-44页 |
·代理方式 | 第43页 |
·混合方式 | 第43页 |
·方案的选择 | 第43-44页 |
·XKMS系统设计 | 第44-47页 |
·功能分析 | 第44-46页 |
·组成分析 | 第46-47页 |
·性能分析 | 第47-48页 |
·本章小结 | 第48-49页 |
第五章 XKMS系统的实现 | 第49-72页 |
·XmISec介绍 | 第49-51页 |
·密钥/证书信息的构造与访问 | 第51-59页 |
·KeyInfo元素的构成 | 第51-52页 |
·Key的实现 | 第52-56页 |
·RetrievalMethod的实现 | 第56页 |
·KeyInfo的实现 | 第56-59页 |
·密钥/证书管理的实现 | 第59-62页 |
·Keys Manager | 第59-61页 |
·与外部PKI提供者的交互 | 第61-62页 |
·证书撤销列表CRL的管理 | 第62页 |
·XKMS请求处理的实现 | 第62-69页 |
·XKMS请求消息的读取和应答消息的生成 | 第63-67页 |
·工作流程 | 第67-69页 |
·一个实例 | 第69-70页 |
·安全性的考虑 | 第70-71页 |
·重放攻击的抵御 | 第70-71页 |
·拒绝服务攻击的抵御 | 第71页 |
·本章小结 | 第71-72页 |
第六章 总结与展望 | 第72-74页 |
·论文的主要工作 | 第72-73页 |
·进一步的工作 | 第73-74页 |
参考文献 | 第74-77页 |
致谢 | 第77-78页 |
攻读学位期间参加科研项目与发表的学术论文目录 | 第78页 |