基于PKI的分布式認證系統(tǒng)證書驗證的研究與實現(xiàn).pdf

1、隨著電子商務(wù)和電子政務(wù)的興起，網(wǎng)絡(luò)設(shè)施所能提供的安全保障已不能滿足日益增加的網(wǎng)絡(luò)安全需求，這引起了各種安全技術(shù)的飛速發(fā)展。公開密鑰基礎(chǔ)設(shè)施(PKI)作為一種普適性的安全基礎(chǔ)，在實際應(yīng)用的推動下也不斷地完善和發(fā)展。 近年來，國際標準化組織為了促進PKI的互操作性，實現(xiàn)不同認證機構(gòu)之間的交叉認證，致力于PKI的相關(guān)規(guī)范的修訂工作，提出了一系列的標準和草案。這些規(guī)范給出了普適性的證書驗證框架，而在具體實現(xiàn)的過程中，結(jié)合PKI所采用的信

2、任模型，可以改進證書驗證的步驟來提高其驗證效率。本文針對分布式認證的特點，提出了一種基于可擴展的多級信任模型的優(yōu)化的證書驗證方案，主要的工作如下： 第一，從網(wǎng)絡(luò)安全的需求出發(fā)，介紹了對稱加密、非對稱加密、單向散列函數(shù)、數(shù)字簽名技術(shù)等PKI關(guān)鍵基礎(chǔ)技術(shù)，介紹了PKI的基本原理，包括PKI的概念及組成，PKI的功能，PKI的應(yīng)用，最后給出了證書的概念及工作原理。 第二，介紹了信任模型的概念，詳細闡述了五種主流的信任模型的特點

3、，進而提出一種具有良好擴展性的可擴展多級信任模型，并對構(gòu)建該模型的技術(shù)難點作了分析。 第三，介紹了信任路徑的概念，證書驗證的一般步驟，在此基礎(chǔ)上分析了兩種具有代表性的信任模型(附屬層次模型和交叉認證網(wǎng)模型)證書驗證的復(fù)雜度。最后，分析了現(xiàn)行標準中的證書驗證方法，為優(yōu)化方案的提出奠定了基礎(chǔ)。 第四，以可擴展的多級信任模型為分布式PKI模型的代表，分析了該模型的特點。在此基礎(chǔ)上，從分析優(yōu)化的路徑構(gòu)建方案的思路出發(fā)，對優(yōu)化方案