DLPKI體系架構(gòu)的設(shè)計(jì)及在手機(jī)短信加密系統(tǒng)中的應(yīng)用.pdf

1、在因特網(wǎng)技術(shù)普及的今天，跨地區(qū)、跨國家的商務(wù)應(yīng)用由于因特網(wǎng)技術(shù)的支持而得到了迅猛廣泛的反展，隨之而來的信息安全問題也越來越受到人們的關(guān)注。公鑰基礎(chǔ)設(shè)計(jì)PKI已經(jīng)成為網(wǎng)絡(luò)安全關(guān)鍵技術(shù)。PKI技術(shù)的用途和前景被一致看好，并正成為當(dāng)前企業(yè)安全體系結(jié)構(gòu)的核心。但PKI也有其自身缺陷。從根本上講，PKI是表示和管理信任系統(tǒng)的工具，使數(shù)字化社會(huì)中的實(shí)體間能實(shí)現(xiàn)基于信任基礎(chǔ)上的多種事務(wù)活動(dòng)。但PKI只能作為網(wǎng)絡(luò)環(huán)境下的信任傳播機(jī)制，其本身并不產(chǎn)生信任

2、。近些年來，分布式網(wǎng)絡(luò)的應(yīng)用成為Internet應(yīng)用的新熱點(diǎn)，但在那些缺少集中控制域的完全分布式網(wǎng)絡(luò)環(huán)境中，如何在大規(guī)模的實(shí)體間建立其信任管理模型，實(shí)現(xiàn)靈活的訪問控制成為一個(gè)熱門難點(diǎn)問題。 據(jù)缺少集中控制域的分布式網(wǎng)絡(luò)的特點(diǎn)，本文提出了DLPKI(Distributed Light Public Key Infrastructure)安全體系架構(gòu)。在信任模型的選擇、信任度的計(jì)算、證書信任鏈的查詢協(xié)議及選擇算法上進(jìn)行認(rèn)真的研究和設(shè)