PKI中證書(shū)撤銷機(jī)制的改進(jìn)與研究.pdf

1、信息安全是日漸得到社會(huì)各方關(guān)注的熱點(diǎn)問(wèn)題之一。公鑰體制正迅速地成為解決這一問(wèn)題的基礎(chǔ)技術(shù)之一。在公鑰體制中，公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI)是一個(gè)普適性的基礎(chǔ)設(shè)施，在實(shí)際應(yīng)用中得到了廣泛的應(yīng)用。
　　在PKI中，數(shù)字證書(shū)可能在有效期內(nèi)被人為設(shè)置為無(wú)效，即證書(shū)撤銷。證書(shū)撤銷是保證體系可靠的關(guān)鍵內(nèi)容。本文針對(duì)PKI中的證書(shū)撤銷機(jī)制展開(kāi)研究，從架構(gòu)、機(jī)制和應(yīng)用上對(duì)證書(shū)撤銷的方法進(jìn)行改進(jìn)，從而提升

2、了證書(shū)撤銷的可靠性和效率。
　　論文的主要研究?jī)?nèi)容包括：
　　1、對(duì)PKI中證書(shū)撤銷的相關(guān)內(nèi)容進(jìn)行了研究和分析，具體包括密碼系統(tǒng)、PKI、證書(shū)撤銷的基本概念和方法等。
　　2、改進(jìn)了證書(shū)撤銷的架構(gòu)。具體包括：改進(jìn)了證書(shū)撤銷的參考模型，構(gòu)造了證書(shū)撤銷的參考環(huán)境，并在當(dāng)前的一般性評(píng)估標(biāo)準(zhǔn)的基礎(chǔ)上對(duì)證書(shū)撤銷的評(píng)估標(biāo)準(zhǔn)進(jìn)行了擴(kuò)展和完善。
　　3、改進(jìn)了CRL和OCSP兩種證書(shū)撤銷機(jī)制。分別對(duì)CRL和OCSP進(jìn)行了分析和評(píng)