文档介绍：1
x墼五()]学位论文作者签名:农;刁1jz学位论文独创性声明学位论文版权使用授权书r1l签字日期:,也不包含为获得直昌太堂或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何本学位论文作者完全了解南昌大学有关保留、使用学位论文的规定,有权NJn贡献均已在论文中作了明确的说明并表示谢意。保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权南昌大学可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。同时授权中国科学技术信息研究所和中国学术期刊馀贪电子杂志社将本学位论文收录到《中国学位论文全文数据库》和《中国优秀博硕士学位论文全文数据库》中全文发表,并通过网络向社会公众提供信息服务。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ(日
2
3
lrl[JIJllJJl』42031摘要Y21受到人们的重视,如何在开放的网络环境中进行安全通信又是其主要问题。公PKI随着电子商务、电子政务以及的不断发展,网络安全问题也越来越钥基础设施=饩鲆陨衔侍馓峁┝擞行У耐揪叮欢系姆⒄梗琍技术日益成熟和完善,主要表现在相关的标准的提出和完善,各类中心应用的不PKIPKIPKICA系处理。信任关系、数字证书路径处理以及幕ゲ僮餍晕侍舛际荘信任模型研究的主要问题。PKI过引入试炊ㄎ荒P筒⒓右愿慕贑环上按照地理位置进行分区Chrod之间进行交互,从而使信任的加入变的相对容易,在很大程度上提高了信任模型的扩展性和交互性。证书信任路径的处理离不开信任模型,不同的信任模型应有适应于模型自身结构特点的证书处理方案。本文结合现有的信任模型的一些证书路径处理方案,结合提出的基于分区的信任模型,给出了该模型下证书路径的处理方案。ChrodChrod多条候选路径且可能存在回路的问题,使证书路径的处理效率得到了提高,进PKI关键词:恍湃文P停籆;证书路径构造摘要
4
5
proam_betweenInfrastructure(PKI)inuousdevelopment,,..areproblemmodelpaperin-
6
WordsPKItrustmodelsthecandidatepathsandmaybehastheothercertificateimprovedtherebyPKIapplicationincreasedKeymodelChrodCertificate
7
ò踩ā**********第旅苈胙Щ〖⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯22l221112221**********第翽体系结构及信任模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..窘峁埂311CA15.⒉嶂行腞3131631517湃文P汀321**********CRLIssuer17V
8
3222032322324CA2332525PKI26427分区信任模型原理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯Chrod27Chrod2841330分区信任模型体系结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯分区信任模型的分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯535现有的证书路径构造方案⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯5113551236分区信任模型证书路径构造方案⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯52**********实验环境⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯⋯..实验方法及结果⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯实验分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯743结论⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯