PKI理論研究和證書管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet的發(fā)展,電子商務(wù)的興起,經(jīng)常需要在開(kāi)放網(wǎng)絡(luò)環(huán)境中不明身份的實(shí)體之間通信,安全問(wèn)題也因此日益突出;公鑰基礎(chǔ)設(shè)施(PKI)通過(guò)第三方信任機(jī)構(gòu)—認(rèn)證中心(CA)發(fā)布證書將用戶公鑰和用戶的身份綁定在一起,從而可以為網(wǎng)上各種應(yīng)用提供機(jī)密性、完整性和身份鑒別等方面有效安全保障.目前PKI理論已基本成熟,但實(shí)際應(yīng)用中仍有很多問(wèn)題需要解決,尤其在大規(guī)模分布式環(huán)境中基于PKI的安全系統(tǒng)往往是可擴(kuò)展性較差且存在性能瓶頸,實(shí)踐表明證書撤消

2、和信任路徑建立是影響PKI性能的兩個(gè)重要因素.在分析和比較了常用的證書撤消列表及其改進(jìn)、在線證書狀態(tài)協(xié)議、證書撤消樹(shù)等幾種證書撤消模型的基礎(chǔ)上,該文提出了一種使用AVL平衡二叉散列樹(shù)對(duì)證書撤消樹(shù)進(jìn)行改進(jìn)的方法,為驗(yàn)證方提供簡(jiǎn)短的證書撤消證據(jù),實(shí)現(xiàn)通信耗費(fèi)的降低.針對(duì)構(gòu)建證書路徑時(shí)存在多條路徑、出現(xiàn)循環(huán)等問(wèn)題,該文提出了一個(gè)最佳路徑優(yōu)先的算法來(lái)實(shí)現(xiàn)路徑的優(yōu)化,通過(guò)對(duì)路徑中的侯選證書按一定規(guī)則進(jìn)行排序和篩選,選擇最優(yōu)證書作為當(dāng)前路徑中試探證