一種PKI-PMI系統(tǒng)的實(shí)現(xiàn)模型.pdf

1、公開密鑰基礎(chǔ)設(shè)施(簡稱PKI)是目前較為成熟的網(wǎng)絡(luò)安全解決方案。PKI的基礎(chǔ)是公鑰證書(PKC)，PKC將用戶的身份與公鑰綁定，形成用戶的數(shù)字身份證書。PKI通過方便靈活的密鑰和證書管理方式，提供了在線身份認(rèn)證的有效手段，為系統(tǒng)安全性奠定了基礎(chǔ)。授權(quán)管理系統(tǒng)不僅要求用戶提供合法的身份證書用于身份認(rèn)證，而且要求提供相應(yīng)的授權(quán)管理機(jī)制，用于控制用戶在系統(tǒng)中的行為和動作。授權(quán)管理基礎(chǔ)設(shè)施(簡稱PMI)是在PKI發(fā)展過程中被提出并逐漸從PKI中

2、分離出來的一個(gè)新的概念。與PKI使用PKC證書一樣，PMI使用屬性證書(AC)來完成基于角色的訪問控制。PMI利用屬性證書靈活、有效期短的特點(diǎn)，更好地實(shí)現(xiàn)了安全、靈活、高效的授權(quán)管理。 本文對整個(gè)PKI/PMI體系進(jìn)行了研究，首先對密碼技術(shù)進(jìn)行了闡述，接著介紹了PKI/PMI的基本原理。在仔細(xì)研究PKI/PMI基本原理的基礎(chǔ)上，本文提出了一種PKI/PMI系統(tǒng)的實(shí)現(xiàn)模型。本文設(shè)計(jì)的PKI/PMI系統(tǒng)嚴(yán)格遵從X.509規(guī)范，并且采

3、用了訪問控制、權(quán)限管理等安全機(jī)制，保證了系統(tǒng)權(quán)威性、公正性和可信賴性。具體來說，本文的主要工作有：　　(1)對PKI/PMI體系進(jìn)行了完備、詳盡的分析和闡述。　　(2)PKI/PMI系統(tǒng)的體系結(jié)構(gòu)嚴(yán)格遵從X.509規(guī)范，從設(shè)計(jì)到實(shí)現(xiàn)具有完全的自主知識產(chǎn)權(quán)，符合國家安全部門的有關(guān)規(guī)定?！　?3)構(gòu)建功能完備的認(rèn)證中心CA，提供證書申請、證書生成、證書發(fā)布、證書撤消、CRL發(fā)布、證書管理等服務(wù)?！　?4)構(gòu)建功能完備的PMI系統(tǒng)，提