毕业设计（论文）-公钥基础设施理论及实现--102642928.docVIP

PAGE 第1章 绪论 PAGE i 公钥基础设施理论与实现 Theory and Implementation of Public Key Infrastructure PAGE 48 - - 目录 TOC \o 1-2 \t 小标题1,1 摘要 PAGEREF _Toc452372931 \h 1 ABSTRACT PAGEREF _Toc452372932 \h 2 第一章 绪论 PAGEREF _Toc452372933 \h 3 1.1 引言 PAGEREF _Toc452372934 \h 3 1.2 PKI概述 PAGEREF _Toc452372935 \h 3 1.3 背景与技术现状 PAGEREF _Toc452372936 \h 5 1.4 本文的结构和作者的工作 PAGEREF _Toc452372937 \h 6 第二章 PKI密码理论基础 PAGEREF _Toc452372938 \h 7 2.1 秘密密钥密码 PAGEREF _Toc452372939 \h 7 2.2 公开密钥密码 PAGEREF _Toc452372940 \h 7 2.3 单向散列函数 PAGEREF _Toc452372941 \h 8 2.4 数字签名 PAGEREF _Toc452372942 \h 9 2.5 信息封装格式 PAGEREF _Toc452372943 \h 9 第三章 证书与认证体系 PAGEREF _Toc452372944 \h 10 3.1引言 PAGEREF _Toc452372945 \h 10 3.2 X.509v3证书 PAGEREF _Toc452372946 \h 11 3.3 证书的撤消 PAGEREF _Toc452372947 \h 13 3.4 认证路径 PAGEREF _Toc452372948 \h 15 3.5 PKI实施体系结构 PAGEREF _Toc452372949 \h 17 第四章 PKI框架、管理和操作 PAGEREF _Toc452372950 \h 20 4.1 PKI框架模型 PAGEREF _Toc452372951 \h 20 4.2 PKI管理模块的功能 PAGEREF _Toc452372952 \h 21 4.3 PKI管理操作 PAGEREF _Toc452372953 \h 22 4.4 轻型目录访问协议LDAP PAGEREF _Toc452372954 \h 25 4.5 在线证书状态协议OCSP PAGEREF _Toc452372955 \h 30 第五章 PKI系统模型的实现 PAGEREF _Toc452372956 \h 33 5.1 引言 PAGEREF _Toc452372957 \h 33 5.2 PKI实现的功能模块 PAGEREF _Toc452372958 \h 33 5.3 PKI实现模型的演示 PAGEREF _Toc452372959 \h 37 第六章 PKI应用举例 PAGEREF _Toc452372960 \h 40 6.1 引言 PAGEREF _Toc452372961 \h 40 6.2 TLSSSL协议 PAGEREF _Toc452372962 \h 40 6.3 为WWW访问建立SSL连接 PAGEREF _Toc452372963 \h 43 第七章 结束语 PAGEREF _Toc452372964 \h 46 致谢 PAGEREF _Toc452372965 \h 47 附录1 术语及缩写词 PAGEREF _Toc452372966 \h 48 附录2 参考文献 PAGEREF _Toc452372967 \h 49 公钥基础设施理论与实现 摘要 公钥密码体制已迅速成为电子商务和开放网络中其他同样需要安全和认证的应用的基础。公钥体制广泛使用迫切需要一个公钥基础设施来发布和管理公钥及相关的信息。 本文对公钥基础设施的理论、实现和应用进行研究。其可以分为两部分： 1）公钥基础设施的理论 在首先概述了X.509证书及证书废止表后，讨论了认证路径和PKI认证的体系结构，然后提出了PKI的框架结构，在此基础上，讨论了各实体交换PKI管理信息的管理协议，以及获得证书和证书状态的操作协议。 2）公钥基础设施的实现和应用 按功能模块讨论实现模型的框架，并建立CA的演示模型并实现以SSL协议为基础的安全Web访问。 关键词： 公钥基础设施；认证机关；X.509证书；轻型目录访问协议；安全套接字 ABSTRACT Public-Key cryptography is fast becoming the