PKI中多級橋CA模型的構(gòu)建及其原型系統(tǒng)的實現(xiàn).pdf

1、隨著我國全國范圍網(wǎng)絡(luò)化、信息化程度的逐步提高,信息安全被更多的學者所重視.但是對于應(yīng)用于我國全國范圍內(nèi)的大規(guī)模PKI建設(shè)的研究還很少,簡單的應(yīng)用現(xiàn)有的PKI技術(shù)很難實現(xiàn)我國全國范圍的身份認證,因此需要探索一個適合我國國情的PKI建設(shè)解決方案.本論文致力于研究能實現(xiàn)我國全國范圍內(nèi)多CA互聯(lián)互通的問題,結(jié)合我國國情綜合分析了現(xiàn)有的PKI多級信任模型,以此為基礎(chǔ)探索性地提出了一種適合我國國情的新的信任模型——多級橋CA信任模型(Multile

2、vel Bridge Certificate Authority,MBCA),并以實際項目為背景進行了二級橋CA建設(shè)的嘗試實驗,希望能對我國PKI建設(shè)工程有所幫助.所做的主要研究工作及創(chuàng)新有:第一,對較為常見的PKI多級信任模型進行分析比較,并結(jié)合我國的國情對它們進行分析總結(jié).第二,結(jié)合我國的國情,探索性地提出一個新的PKI信任模型——MBCA信任模型.第三,對MBCA模型中CA部分進行設(shè)計實現(xiàn).尤其在多級CA橋證書的設(shè)計上,用ASN.

3、1語言對其擴展項進行了重新定義.第四,對MBCA模型中LDAP服務(wù)器進行設(shè)計實現(xiàn).而且在LDAP服務(wù)器的設(shè)計上,也嘗試著采用了多級的形式,級間通過"推薦"來實現(xiàn)請求的傳遞.第五,以大連理工大學"211工程"國家重點學科建設(shè)"管理科學與工程"2003年度交叉立項"基于協(xié)調(diào)的供應(yīng)鏈物流及作業(yè)計劃問題的研究"項目的一個子項目——安全身份認證系統(tǒng)的開發(fā)為背景,進行了一個具體的二級橋CA系統(tǒng)建設(shè)的嘗試實驗.通過上述理論研究和實驗研究的結(jié)合,得出結(jié)