PKI政策的研究及其应用.PDFVIP

PKI 政策的研究及其应用 * 徐激 高毓航 龚俭 （东南大学计算机系，210096 南京） 【摘要】本文分析了PKI 政策的概念，提出了政策制定与实施的具体设计方案，给出PKI 管理系统中的各 具体政策类型及其相关政策集定义。文中阐述了政策应用在PKI 管理系统中的重要性和优越性，并在最后 通过具体的政策实例分析，介绍实际应用环境下的政策应用。 【关键词】PKI;RA ;CA ;CALock;政策 A Study of PKI Policy and its Application Xu Ji, Gao Yuhang, Gong Jian (Southeast University, Computer Science Dept., 210096 Nanjing, P.R.China) 【Abstract】In this paper,the design of PKI policy’s establishment and enforcement is proposed basing on the describing the concept of policy. And the paper discussed the constitution of policy types in detail. Compared with traditional PKI management system, we present the importance and advantages of the policy controlled PKI management system. The last section of this paper gives practical application of PKI policy and its framework, including a list of policy instances in our realized PKI system. 【Key words】PKI;RA ;CA ;CALock;Policy 合会的信任证书政策（American Bankers 1. 引言 Association Trust ID Certificate Policy）、用于 公开密钥管理框架 （PKI ）是面向大型 电子服务访问证书 （Access Certificate for 开放互联网络应用环境的公开密钥管理机 Electronic Services ）的证书政策、美国联邦 制，通过注册中心 （RA ）、认证中心 （CA ）、 政府的桥接认证结构 （Federal Bridge CA ） 端实体（End Entity ）、证书库 （Repository ） 的证书政策，以及VeriSign 等公司的证书政 等实体间的操作来支持开放网络环境中的 策等等。 身份认证和数据安 功能。作为一种网络基 本文将在概念分析的基础上，通过对政 础设施，提供从现实到电子世界的信任关系 策制定和实施技术的讨论，介绍政策在整个 映射，PKI 系统必须遵循一定的安 策略约 证书管理过程中的具体应用实现。 束。PKI 政策即是对这些安 策略的规范化 2. 政策的定义 描述，是证书信任实体（Relying Party ）信 政策是PKI 系统中固有的部分，但X509 任该证书的基础和依据。政策通过在管理系 标准在开始提出时并没有涉及政策问题。随 统中各政策实施点上的具体应用，体现PKI 着PKI 系统应用范围的迅速扩大，各种层次 系统中的信任管理规则。 的信任关系变得越来越复杂，用户证书的管 目前，IETF 的PKIX 工作组正致力于网 理也变得困难，因此引入规范化的证书管理 络安