PKI的實(shí)現(xiàn)與信任模型的研究.pdf

1、通過(guò)使用遵守標(biāo)準(zhǔn)PKI(OpenSSIAPIlibcrypto.a)和SSL編程接口API(OPenSSIAPIlibssL.a)為單位或企業(yè)實(shí)現(xiàn)一個(gè)PKI框架,并提供一系列服務(wù),可以為單位或企業(yè)建立一個(gè)互信安全通信環(huán)境.實(shí)現(xiàn)的框架包括:注冊(cè)機(jī)構(gòu)、證書(shū)服務(wù)器、證書(shū)庫(kù)和密鑰庫(kù),以及一個(gè)信任路徑服務(wù)器,前面幾個(gè)組成部分實(shí)現(xiàn)PKI框架中標(biāo)準(zhǔn)功能.通過(guò)比較當(dāng)前各個(gè)多級(jí)信任模型的優(yōu)缺點(diǎn),提出一個(gè)混合信任模型.該信任模型的提出是通過(guò)加入一個(gè)信任路徑

2、服務(wù)器實(shí)現(xiàn)的.信任路徑服務(wù)器的功能為:存儲(chǔ)當(dāng)前應(yīng)用域中各個(gè)根CA之間的信任證書(shū),并向各個(gè)信任發(fā)起方提供基于安全等級(jí)的信任路徑.信任路徑服務(wù)器設(shè)計(jì)的主要問(wèn)題是:在一個(gè)由各個(gè)根CA作為結(jié)點(diǎn),根CA之間信任關(guān)系作為有向邊,對(duì)應(yīng)信任關(guān)系的信任等級(jí)作為對(duì)應(yīng)有向邊的權(quán)的有向有權(quán)圖中找出一條滿(mǎn)足信任發(fā)起方限制要求,而且它的信任路徑長(zhǎng)度較短,并且滿(mǎn)足安全級(jí)別大于最低要求的一條路徑.上面問(wèn)題的解決方法如下,首先通過(guò)迪杰斯特拉(Dijkstra)算法搜索出