基于PKI的XDAC模型的设计与实现-计算机软件与理论专业论文.docxVIP

摘要摘要 摘要 摘要 随着Internet的飞速发展，网络系统安全变得越来越重要。公钥基础设施 (Public Key Infrastructure，PⅪ)已成为大多数重要的Intemet和无线通信的安全机 制的基础设施，例如，VPN，W心，3G；}IaSSL都利用了P对技术。 本文首先介绍了PKI的概念、特点和体系结构，然后详细介绍了PKI的密码学 理论基础，讨论了对称密钥密码技术、非对称密钥密码技术、Hash函数、数字签 名和数字信封，分析了PKI的体系结构，X．509证书的内容，证书的认证过程，和 认证中心cA(CertificateAuthority)的体系结构。 最后，论文提出了一个基于PKI的XDAC(Cross-DomainAccess Control， XDAC)应用模型。为了模型的异质平台普适性，同时也为了把重点放在认证的 应用逻辑上，我们选择了．NET架构作为模型的开发平台，基于．NET架构设计并 实现了简化的XDAC模型。该模型可以用于Internet资源访问控制、安全通信、电 子商务等。 关键词：PⅪ，证书，CA，．NET， XDAC，XML，Web SeⅣice ABSTRACTABSTRACT ABSTRACT ABSTRACT As the Interact is growing quickly，the demand for network systems security is gaining importance．Public key infrastructure effectively underpins the most important Internet and wireless security mechanisms，for example，VPN，WAP,3G and SSL all make use of PKl． Firstly,this paper introduces the conception，characteristic and architecture of PKI．Then article explains the theory PKI based，discusses symmetric cryptography, asymrnetric cryptography,hash function，digital signature，and digital envelope．What is more，we analyze the architecture of PKI，the content of X．509 certificates，the authentication process of certificates，and the architecture of CA(Certificate Authority)． Finally,this paper put forward a PKI-based XDAC(Cross—Domain Access Control，XDAC)model．In order to adapt it to multi·platform property and emphasize the logic of authentication，we select the．NET framework as the development platform，under which we design and implement the simplified XDAC model．This model Can be applied to resource access contr01 on the Intemet，secure communication and electric commerce． Keyword：PKI，Certificate，CA，．NET， XDAC，XML，Web Service 独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人己经发表 或撰写过的研究成果，也不包含为获得鑫洼盘堂或其他教育机构的学位或证 书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示了谢意。 学位论文作者签名：嚆盱，出 签字日期：工乡 年，月，口日 ＼J 学位论文版权使用授权书 本学位论文作者完全了解苤鲞盘堂有关保留、使用学位论文的规定。 特授权盔壅盘茔可以将学位论文的全部或部分内容编入有关数据库进行检 索，并采用影印、缩印或扫描等复制手段保