毕业设计（论文）-公钥基础设施理论及实现.docVIP

公钥基础设施理论与实现 Theory and Implementation of Public Key Infrastructure 目录 摘要 1 ABSTRACT 2 第一章 绪论 3 1.1 引言 3 1.2 PKI概述 3 1.3 背景与技术现状 5 1.4 本文的结构和作者的工作 6 第二章 PKI密码理论基础 7 2.1 秘密密钥密码 7 2.2 公开密钥密码 7 2.3 单向散列函数 8 2.4 数字签名 9 2.5 信息封装格式 9 第三章 证书与认证体系 10 3.1引言 10 3.2 X.509v3证书 11 3.3 证书的撤消 13 3.4 认证路径 15 3.5 PKI实施体系结构 17 第四章 PKI框架、管理和操作 20 4.1 PKI框架模型 20 4.2 PKI管理模块的功能 21 4.3 PKI管理操作 22 4.4 轻型目录访问协议LDAP 25 4.5 在线证书状态协议OCSP 30 第五章 PKI系统模型的实现 33 5.1 引言 33 5.2 PKI实现的功能模块 33 5.3 PKI实现模型的演示 37 第六章 PKI应用举例 40 6.1 引言 40 6.2 TLSSSL协议 40 6.3 为WWW访问建立SSL连接 43 第七章 结束语 46 致谢 47 附录1 术语及缩写词 48 附录2 参考文献 49 摘要 公钥密码体制已迅速成为电子商务和开放网络中其他同样需要安全和认证的应用的基础。公钥体制广泛使用迫切需要一个公钥基础设施来发布和管理公钥及相关的信息。 本文对公钥基础设施的理论、实现和应用进行研究。其可以分为两部分： 1）公钥基础设施的理论 在首先概述了X.509证书及证书废止表后，讨论了认证路径和PKI认证的体系结构，然后提出了PKI的框架结构，在此基础上，讨论了各实体交换PKI管理信息的管理协议，以及获得证书和证书状态的操作协议。 2）公钥基础设施的实现和应用 按功能模块讨论实现模型的框架，并建立CA的演示模型并实现以SSL协议为基础的安全Web访问。 关键词： 公钥基础设施；认证机关；X.509证书；轻型目录访问协议；安全套接字 ABSTRACT Public-Key cryptography is fast becoming the foundation for online commerce and other applications that require security and authentication in an open network. The widespread use of public-key cryptography require a public-key infrastructure to publish and manage public-key values. In this thesis, we research some area about public-key infrastructure, include theory, implementation and application. It can be divided into two parts as the following : 1. Theory about PKI First, the X.509 certificate and CRL standards are provided, and then the certification path and the PKI structure are analyzed. After a view of the PKI architectural model is built, the management protocols and the operational protocols, in which different entities in the system exchange information needed for proper management of the PKI and obtain information such as certificates or certificate status, is studied. 2. Implementation and application of PKI The function modules of the demo PKI is discussed, and the demo CA is founded. Finaly, according to the demo CA and the SSL protocol, a sec