| 摘要 | 第1-4页 |
| 英文摘要 | 第4-8页 |
| 第一章 绪论 | 第8-28页 |
| §1．1 研究背景和意义 | 第8-15页 |
| 1．1．1 电子商务系统所需的安全服务 | 第8-9页 |
| 1．1．2 PKI是公网信息传输安全问题最全面的解决方案 | 第9-14页 |
| 1．1．3 国内外十分重视PKI的研究和开发 | 第14-15页 |
| §1．2 PKI研究、开发和应用述评 | 第15-25页 |
| 1．2．1 PKI研究及其进展 | 第15-21页 |
| 1．2．2 PKI系统开发现状 | 第21-23页 |
| 1．2．3 PKI系统应用状况 | 第23-25页 |
| §1．3 本文主要工作和章节安排 | 第25-28页 |
| 1．3．1 本文主要工作 | 第25-26页 |
| 1．3．2 章节安排 | 第26-28页 |
| 第二章 PKI技术架构和理论基础 | 第28-50页 |
| §2．1 概述 | 第28-29页 |
| §2．2 PKI总体技术架构 | 第29-33页 |
| §2．3 PKI提供服务 | 第33-35页 |
| §2．4 数据结构 | 第35-41页 |
| §2．5 密钥和证书管理 | 第41-46页 |
| §2．6 PKI信息操作 | 第46页 |
| §2．7 信任模型和证书路径处理 | 第46-50页 |
| 第三章 证书状态信息分发方法 | 第50-62页 |
| §3．1 引言 | 第50页 |
| §3．2 周期发布证书状态信息机制 | 第50-57页 |
| 3．2．1 证书撤消列表（CRL） | 第50-52页 |
| 3．2．2 完全CRL | 第52-53页 |
| 3．2．3 权威撤消列表（ARL） | 第53页 |
| 3．2．4 CRL分布点 | 第53页 |
| 3．2．5 增强的CRL分布点和重定向CRL | 第53-54页 |
| 3．2．6 增量CRL | 第54-55页 |
| 3．2．7 间接CRL | 第55-56页 |
| 3．2．8 证书撤消树 | 第56-57页 |
| §3．3 在线查询证书状态信息机制 | 第57-59页 |
| 3．3．1 在线证书状态协议（OCSP） | 第57-58页 |
| 3．3．2 未来的在线交易验证协议 | 第58-59页 |
| §3．4 其它证书状态信息分发机制 | 第59页 |
| 3．4．1 发布短周期证书的情形 | 第59页 |
| 3．4．2 任何交易的确定都由同一实体来确定情形 | 第59页 |
| §3．5 现有证书状态信息分发机制述评 | 第59-61页 |
| 3．5．1 现有证书状态信息分发机制特性分析 | 第59-60页 |
| 3．5．2 两种主要证书状态信息分发机制分析 | 第60-61页 |
| 3．5．3 各种证书状态信息分发机制小结 | 第61页 |
| §3．6 本章小结 | 第61-62页 |
| 第四章 控制客户端访问的证书状态信息分发方法 | 第62-85页 |
| §4．1 引言 | 第62页 |
| §4．2 CRL存储库性能改进途径 | 第62-63页 |
| §4．3 传统证书状态信息分发方法对存储库性能改进的分析 | 第63-66页 |
| 4．3．1 传统证书状态信息分发方法主要思想 | 第63-64页 |
| 4．3．2 CRL有效期内发布一次CRL机制改进存储库性能的分析 | 第64-65页 |
| 4．3．3 分区CRL机制对存储库性能改进的分析 | 第65-66页 |
| 4．3．4 传统方法对存储库峰值负荷改进不力的分析结果 | 第66页 |
| §4．4 改进型OVER-ISSUED CRL模型 | 第66-80页 |
| 4．4．1 OVER-ISSUE DCRL模型主要思想 | 第67页 |
| 4．4．2 DAVID A．COOPER提出的OVER-ISSUED CRL模型 | 第67-70页 |
| 4．4．3 改进型OVER-ISSUED CRL模型 | 第70-80页 |
| §4．5 一个基于客户端访问控制的证书状态信息分发方法 | 第80-83页 |
| 4．5．1 基于客户端访问控制的证书状态信息分发方法主要内容 | 第80-81页 |
| 4．5．2 对基于客户端访问控制的证书状态信息分发方法的理论分析 | 第81-83页 |
| 4．5．3 基于客户端访问控制的证书状态信息分发方法的应用建议 | 第83页 |
| §4．6 基于客户端访问控制的证书状态信息分发方法的成本效益分析 | 第83页 |
| §4．7 本章小结 | 第83-85页 |
| 第五章 应用存储库端缓存的证书状态信息分发方法 | 第85-102页 |
| §5．1 引言 | 第85页 |
| §5．2 排队论的主要思想及相关模型 | 第85-93页 |
| 5．2．1 概述 | 第85-86页 |
| 5．2．2 M／G／1排队系统 | 第86-90页 |
| 5．2．3 优先权排队系统 | 第90-93页 |
| §5．3 一个新的应用存储库端缓存的证书状态信息分发方法 | 第93-96页 |
| 5．3．1 应用存储库端缓存的证书状态信息分发方法的主要思想 | 第93-94页 |
| 5．3．2 应用存储库端缓存的证书状态信息分发方法的理论分析 | 第94-96页 |
| §5．4 旨在优化存储库峰值负荷的三种模型的比较 | 第96-99页 |
| 5．4．1 基于传统CRL机制的模型 | 第96-97页 |
| 5．4．2 基于客户端访问控制的模型 | 第97-98页 |
| 5．4．3 基于存储库端缓存的模型 | 第98-99页 |
| §5．5 一种旨在全面改进存储库性能的证书状态信息分发综合方法 | 第99-101页 |
| 5．5．1 综合方法的主要思想 | 第99页 |
| 5．5．2 综合方法的主要特性 | 第99-100页 |
| 5．5．3 综合方法有待进一步改进的问题 | 第100-101页 |
| §5．6 本章小结 | 第101-102页 |
| 第六章 企业级PKI系统设计及开发 | 第102-124页 |
| §6．1 引言 | 第102-103页 |
| §6．2 企业级PKI系统设计总体架构 | 第103-108页 |
| 6．2．1 可供参考的技术标准 | 第103-104页 |
| 6．2．2 系统基本组成 | 第104-105页 |
| 6．2．3 系统功能结构 | 第105-107页 |
| 6．2．4 系统应用体系结构 | 第107-108页 |
| 6．2．5 企业级PKI系统与常见CA中心组成元素比较 | 第108页 |
| §6．3 企业级PKI系统设计中的关键技术 | 第108-118页 |
| 6．3．1 证书策略和证书业务陈述的制订 | 第109-110页 |
| 6．3．2 CA中心安全防范机制 | 第110-113页 |
| 6．3．3 系统互操作性 | 第113-117页 |
| 6．3．4 系统成本分析 | 第117-118页 |
| §6．4 系统设计的应用—ZJU企业级PKI系统 | 第118-122页 |
| 6．4．1 ZJU企业级PKI系统开发简介 | 第118-122页 |
| 6．4．2 ZJU企业级PKI系统应用 | 第122页 |
| §6．5 本章小结 | 第122-124页 |
| 第七章 PKI客户端系统的应用研究和系统设计 | 第124-131页 |
| §7．1 引言 | 第124页 |
| §7．2 基于PKI技术的企业信息安全平台体系结构 | 第124-125页 |
| §7．3 PKI客户端系统设计概况 | 第125-128页 |
| 7．3．1 概述 | 第125页 |
| 7．3．2 基本架构 | 第125-126页 |
| 7．3．3 工作原理 | 第126-128页 |
| 7．3．4 主要功能 | 第128页 |
| §7．4 PKI客户端系统设计中的关键技术 | 第128-130页 |
| 7．4．1 系统设计中的技术要求 | 第128-129页 |
| 7．4．2 应用程序接口的考虑 | 第129页 |
| 7．4．3 服务器端安全代理在并发访问情形下的稳定性 | 第129-130页 |
| §7．5 本章小结 | 第130-131页 |
| 第八章 结论与展望 | 第131-133页 |
| §8．1 全文总结 | 第131-132页 |
| §8．2 证书状态信息分发方法研究和PKI系统设计的发展方向与展望 | 第132-133页 |
| 参考文献 | 第133-138页 |
| 致谢 | 第138-139页 |
| 攻读博士学位论文期间发表文章 | 第139页 |
