PKI理論研究和證書管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著Internet的發(fā)展,電子商務(wù)的興起,經(jīng)常需要在開放網(wǎng)絡(luò)環(huán)境中不明身份的實體之間通信,安全問題也因此日益突出;公鑰基礎(chǔ)設(shè)施(PKI)通過第三方信任機構(gòu)—認證中心(CA)發(fā)布證書將用戶公鑰和用戶的身份綁定在一起,從而可以為網(wǎng)上各種應(yīng)用提供機密性、完整性和身份鑒別等方面有效安全保障.目前PKI理論已基本成熟,但實際應(yīng)用中仍有很多問題需要解決,尤其在大規(guī)模分布式環(huán)境中基于PKI的安全系統(tǒng)往往是可擴展性較差且存在性能瓶頸,實踐表明證書撤消

2、和信任路徑建立是影響PKI性能的兩個重要因素.在分析和比較了常用的證書撤消列表及其改進、在線證書狀態(tài)協(xié)議、證書撤消樹等幾種證書撤消模型的基礎(chǔ)上,該文提出了一種使用AVL平衡二叉散列樹對證書撤消樹進行改進的方法,為驗證方提供簡短的證書撤消證據(jù),實現(xiàn)通信耗費的降低.針對構(gòu)建證書路徑時存在多條路徑、出現(xiàn)循環(huán)等問題,該文提出了一個最佳路徑優(yōu)先的算法來實現(xiàn)路徑的優(yōu)化,通過對路徑中的侯選證書按一定規(guī)則進行排序和篩選,選擇最優(yōu)證書作為當前路徑中試探證