PKI信任模型的分析與實(shí)現(xiàn).pdf

1、　　隨著計(jì)算機(jī)和網(wǎng)絡(luò)的迅速發(fā)展，人類已經(jīng)跨入數(shù)字化生存的信息時(shí)代。數(shù)字化生存的基礎(chǔ)是網(wǎng)絡(luò)與信息安全。因而，安全服務(wù)(如認(rèn)證、完整性和機(jī)密性等)已經(jīng)逐漸成為數(shù)字化世界和網(wǎng)絡(luò)應(yīng)用中的一項(xiàng)最基本的服務(wù)。　　本文首先討論了PKI的一些基本知識(shí)和信任模型的有關(guān)內(nèi)容以及PKI信任模型要解決的問題。通過對(duì)現(xiàn)有PKI信任模型的分析和比較，針對(duì)它們的優(yōu)缺點(diǎn)，提出了一種新的復(fù)合模式的對(duì)等網(wǎng)信任模型，并給出其實(shí)現(xiàn)方案。其中包括：模型的域內(nèi)實(shí)現(xiàn)，模型的域間實(shí)

2、現(xiàn)，信任路徑的構(gòu)建，路徑代理服務(wù)器的結(jié)構(gòu)和功能，以及路徑代理服務(wù)器間的通信協(xié)議等。最后對(duì)新模型作了總結(jié)，并對(duì)其未來的研究方向進(jìn)行了展望?！　”疚牡膭?chuàng)新點(diǎn)主要有以下兩點(diǎn)：首先，提出了復(fù)合模式的對(duì)等網(wǎng)信任模型的概念，此信任模型可以滿足分布式網(wǎng)絡(luò)環(huán)境下信任域間的對(duì)等性要求。新模型具有良好的靈活性和可擴(kuò)展性，單個(gè)CA或信任域只需要添加一個(gè)路徑代理模塊就可以隨時(shí)加入或離開整個(gè)結(jié)構(gòu)。其次，文中還提出了在信任路徑的構(gòu)建上，用信任策略對(duì)信任路徑進(jìn)行評(píng)