基于x.509標準的公共密鑰基礎設施工作原理探討及簡單證書功能模塊實現(xiàn)

1、基于x ．5 0 9 標準的公共密鑰基礎設旋工作原理探討及簡單證書功能模塊實現(xiàn)D i s c u s s i o n o nt h eO p e r a t i o n a l P r i n c i p l e so f P K I X a n dI m p l e m e n t a t i o n o f E l e m e n t a r y C e r t i f i c a t eF u n c t i o nM o d u

2、 l e者 姓位 類科、專 究 方師及職衄 墨堂 壓 亟 ±笪理科堂皇王程電 王 直 釜割! 墜擔 熬援2 0 0 7 年6 月名型業(yè)向稱 作學學研導D i S C U S S i o no nt h eO p e r a t i o n a lP r i n c i p l e so fP K I Xa n d I m p l e m e n t a t i o no f E l e m e n t a r yC e r t

3、 i f i c a t eF u n c t i o nM o d u l eA b s t r a c tK e y i s t h eh e a r t a n d c o r e o fa t l c r y p t o l o g i c s y s t e m s ，a c t sa s t h ef u n d a m e n ti nac r y p t o l o g i cs y s t e m ．Ag o o dk

4、 e ym a n a g e m e n tm e c h a n i s m w i 1 le f f e e t i v e l y r e d u c e t h e d i f f i c u I t i e s i n t h e m a n a g e m e n t o f t h e w h o l ec r y p t 0 1 0 9 i c s y s t e m ， e f f e c t i v e l Y i

5、 m p r o v e t h e s e c u r i t y 1 e v e l a n dm a n a g e a b i l i t yo ft h es y s t e ma n db r i n gd o w nt h ee n t i r ec o s to fi n f o r m a t i o ns e c u r i t Y ．B u t t h e i n v e n t i o n a n d f a s

6、 t d e v e l o p m e n t o f c o m p u t e r n e t w o r k sis b r i n g i n g g r e a t d i f f i e u I t i e s a n d c h a l l e n g e s t o k e y m a n a g e m e n t ，t h eb a c k g r o u n d a n d p l a t f o r m o f

7、 k e y m a n a g e m e n t s u d d e n l y e n t e r s i n t o ab r a n d —n e wn e t w o r ke n v i r o n m e n tw h i c hi n c l u d e sm i l l i o n so f c o m m u n i c a r i n ge n t i t i e s o f d i f f e r e n t

8、t y p e s ．A m o n g m a n y s 0 1 u t i o n s o f k e y m a n a g e m e n t ，b e c a u s e o f m a n y g o o d f e a t u r e s a n d a d v a n t a g e s i t i n v o l v e s ，P u b l i c K e yI n f r a s t r u c t u r e

9、( P K I ) w h i c h i s b a s e d o n t h e T r u s t e d T h i r d P a r t Y ( T T P )p r i n c i P l e a n d p u b l i c k e y c r y p t o l o g y e f f e c t i v e l Y s o l v e s m a n y k i n d s o fi n f o r m a t

10、i o n s e c u r i t Y p r o b l e m s ．P K I is n o wt h em o s t i m p o r t a n t a n dm o s tw i d e l y a R P l i e d s o l u t i o n o f k e y m a n a g e m e n t u n d e r ．c u r r e n t n e t w o r ke n v i r o n

11、m e n ta n d a l s oah o t s p o t i n t h er e s e a r c h a r e ao fk e ym a n a g e m e n t ．I n t h e e x o r d i u m ， w e f i r s t l Y i n t r o d u c e t h e b a c k g r o u n d o f t h er e s e a r c h i n g w o

12、 r k ，t h e d i f f i c u l t i e s o f k e y m a n a g e m e n t u n d e r t h ee n v i r o n m e n to fc o m p u t e rn e t w o r k s ，g e n e r a l l ya n a l y z i n ge x i s t i n gp r o b l e m sA n d t h e nw e p

13、r e s e n tab r i e f h i s t o r y o f t h e d e v e l o p m e n t o fP K I a n d i t sr e s e a r c h i n ga c t u a l i t yi n s i d ea n do u t s i d e o f t h e c o u n t r yi n t h ee n d ．I nc h a p t e r t w o 。w

14、 ei n t r o d u c e s o m e e l e m e n t a r y a n d e s s e n t i a l k n o w l e d g e o fc r y p t o l o g ya n d in f o r m a t i o ns e c u r i t y ．I n c h a p t e rt h r e e ，w e d e s c r i b e i nd e t a i 1 t

15、h ed e s i g n i n gi d e ao fP K I ，b a s i cc o n s t r u c t i o na n di t so p e r a t i o n a lp r i n c i p l e s ，a n d t h e n e x p a t i a t e o n w h a t k i n d s o f s e c u r i t y s e r v i c e s i tp r o

16、v i d e s a n d w h a t s e c u r i t y p r o b l e m s a r e s o l v e d b y i t ．I n t h e l a s ti m p le m e n t a t i o ns e c t o r ，w ee l a b o r a t es e v e r a li n t e r n a t i o n a ls t a n d a r d sa n dp