基于PKI的分布式認(rèn)證系統(tǒng)證書(shū)驗(yàn)證的研究與實(shí)現(xiàn).pdf

1、隨著電子商務(wù)和電子政務(wù)的興起，網(wǎng)絡(luò)設(shè)施所能提供的安全保障已不能滿足日益增加的網(wǎng)絡(luò)安全需求，這引起了各種安全技術(shù)的飛速發(fā)展。公開(kāi)密鑰基礎(chǔ)設(shè)施(PKI)作為一種普適性的安全基礎(chǔ)，在實(shí)際應(yīng)用的推動(dòng)下也不斷地完善和發(fā)展。 近年來(lái)，國(guó)際標(biāo)準(zhǔn)化組織為了促進(jìn)PKI的互操作性，實(shí)現(xiàn)不同認(rèn)證機(jī)構(gòu)之間的交叉認(rèn)證，致力于PKI的相關(guān)規(guī)范的修訂工作，提出了一系列的標(biāo)準(zhǔn)和草案。這些規(guī)范給出了普適性的證書(shū)驗(yàn)證框架，而在具體實(shí)現(xiàn)的過(guò)程中，結(jié)合PKI所采用的信

2、任模型，可以改進(jìn)證書(shū)驗(yàn)證的步驟來(lái)提高其驗(yàn)證效率。本文針對(duì)分布式認(rèn)證的特點(diǎn)，提出了一種基于可擴(kuò)展的多級(jí)信任模型的優(yōu)化的證書(shū)驗(yàn)證方案，主要的工作如下： 第一，從網(wǎng)絡(luò)安全的需求出發(fā)，介紹了對(duì)稱加密、非對(duì)稱加密、單向散列函數(shù)、數(shù)字簽名技術(shù)等PKI關(guān)鍵基礎(chǔ)技術(shù)，介紹了PKI的基本原理，包括PKI的概念及組成，PKI的功能，PKI的應(yīng)用，最后給出了證書(shū)的概念及工作原理。 第二，介紹了信任模型的概念，詳細(xì)闡述了五種主流的信任模型的特點(diǎn)

3、，進(jìn)而提出一種具有良好擴(kuò)展性的可擴(kuò)展多級(jí)信任模型，并對(duì)構(gòu)建該模型的技術(shù)難點(diǎn)作了分析。 第三，介紹了信任路徑的概念，證書(shū)驗(yàn)證的一般步驟，在此基礎(chǔ)上分析了兩種具有代表性的信任模型(附屬層次模型和交叉認(rèn)證網(wǎng)模型)證書(shū)驗(yàn)證的復(fù)雜度。最后，分析了現(xiàn)行標(biāo)準(zhǔn)中的證書(shū)驗(yàn)證方法，為優(yōu)化方案的提出奠定了基礎(chǔ)。 第四，以可擴(kuò)展的多級(jí)信任模型為分布式PKI模型的代表，分析了該模型的特點(diǎn)。在此基礎(chǔ)上，從分析優(yōu)化的路徑構(gòu)建方案的思路出發(fā)，對(duì)優(yōu)化方案