構(gòu)筑分布式網(wǎng)絡(luò)環(huán)境下的CA系統(tǒng).pdf

1、PKI是一個(gè)普適性的基礎(chǔ)設(shè)施,它不僅僅包括實(shí)現(xiàn)其功能的技術(shù)和協(xié)議,還包括一些管理PKI的使用、風(fēng)險(xiǎn)控制和商業(yè)進(jìn)程的策略以及支撐PKI的軟硬件系統(tǒng).PKI建立在公開(kāi)密鑰算法的基礎(chǔ)上,為用戶產(chǎn)生一對(duì)數(shù)學(xué)相關(guān)的公私密鑰對(duì),并將其中的公鑰和用戶的標(biāo)志信息(如名稱、e-mail、身份證號(hào)等)捆綁在一起,由認(rèn)證中心(CA)簽名后形成用戶的數(shù)字證書(shū).通過(guò)證書(shū)和相應(yīng)的私鑰,把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名,就能保證信息的機(jī)密性、真實(shí)性、完整性和不可否認(rèn)

2、性.該論文就是在這種背景下提出的,主要討論了構(gòu)筑一個(gè)大規(guī)模的分布式CA系統(tǒng)所要考慮的技術(shù)和實(shí)施上的關(guān)鍵問(wèn)題,例如信任模型的建立、信任路徑的處理和交叉認(rèn)證的實(shí)現(xiàn)等.這些關(guān)鍵問(wèn)題的討論同樣可以用于對(duì)現(xiàn)存的各個(gè)CA系統(tǒng)之間的互聯(lián).除此以外,該論文還詳細(xì)地設(shè)計(jì)并實(shí)現(xiàn)了分布式CA系統(tǒng)的一個(gè)分支——一個(gè)小型的本地CA系統(tǒng),并對(duì)其進(jìn)行了全面的測(cè)試,從功能、性能等方面對(duì)系統(tǒng)進(jìn)行了評(píng)估.最后,該論文對(duì)該CA系統(tǒng)存在的不足進(jìn)行了討論,指明了今后完善該CA系