分離映射機(jī)制下公鑰基礎(chǔ)設(shè)施的部署與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)在信息傳輸中扮演的角色越來越重要，然而現(xiàn)有互聯(lián)網(wǎng)在體系結(jié)構(gòu)上存在著無法彌補(bǔ)的先天缺陷?；诖?，身份與位置分離技術(shù)成為當(dāng)前互聯(lián)網(wǎng)領(lǐng)域研究的熱點(diǎn)之一，身份與位置分離為網(wǎng)絡(luò)的可擴(kuò)展性、移動(dòng)性和安全性提供了一個(gè)很好的基礎(chǔ)。 然而，新的網(wǎng)絡(luò)體系架構(gòu)的成熟離不開其他技術(shù)的支持，新體系下需要完善的安全設(shè)計(jì)，如何將現(xiàn)有技術(shù)與新網(wǎng)絡(luò)體系架構(gòu)結(jié)合成為關(guān)鍵?，F(xiàn)有網(wǎng)絡(luò)中的公鑰基礎(chǔ)設(shè)施為網(wǎng)絡(luò)用戶提供數(shù)字證書以證明其身份及其所擁有

2、的公鑰，在安全性需求很高的電子商務(wù)、保密通信中有著廣泛應(yīng)用。因此，各種安全通信技術(shù)在新網(wǎng)絡(luò)中的應(yīng)用都要求在新網(wǎng)絡(luò)體系下部署合理高效的公鑰基礎(chǔ)設(shè)施。 本文主要研究公鑰基礎(chǔ)設(shè)施在新型網(wǎng)絡(luò)體系下的部署并加以實(shí)現(xiàn)。首先，本文簡(jiǎn)要介紹了分離映射網(wǎng)絡(luò)的組成結(jié)構(gòu)及其與現(xiàn)有網(wǎng)絡(luò)機(jī)制不同的特點(diǎn)并介紹了目前比較成熟的公鑰基礎(chǔ)設(shè)施相關(guān)標(biāo)準(zhǔn)。其次，針對(duì)高安全性、實(shí)用性和可擴(kuò)展性方面的需求提出一種新網(wǎng)絡(luò)下的統(tǒng)一部署方案并對(duì)公鑰基礎(chǔ)設(shè)施的核心模塊加以設(shè)計(jì)實(shí)

3、現(xiàn)。第三，將該體系下部署的數(shù)字證書應(yīng)用到IPSec VPN中進(jìn)行測(cè)試，解決了現(xiàn)有新網(wǎng)絡(luò)體系下的IPSec研究中數(shù)字證書的應(yīng)用還處于手工配置階段的問題。 在此部署方案中主要有以下特點(diǎn)：1）在新網(wǎng)絡(luò)中的接入路由器上以業(yè)務(wù)受理點(diǎn)的方式部署身份審核機(jī)構(gòu)，解決了數(shù)字證書申請(qǐng)的繁瑣并將業(yè)務(wù)受理點(diǎn)的管理工作納入在新網(wǎng)絡(luò)環(huán)境下中扮演關(guān)鍵角色的接入路由器中即保障了安全性又減少了投入。2）采用在全網(wǎng)中部署二級(jí)CA體系的策略，即保障了數(shù)字證書分發(fā)覆蓋