PKI-證書(shū)狀態(tài)信息分發(fā)方法研究和系統(tǒng)設(shè)計(jì).pdf

1、公鑰密碼基礎(chǔ)設(shè)施(PublicKeyInfrastructure,簡(jiǎn)稱PKI)是迄今為止解決信息安全問(wèn)題諸多方法中最全面的一種解決方案,而證書(shū)狀態(tài)信息分發(fā)又是大規(guī)模PKI系統(tǒng)實(shí)施中耗費(fèi)成本最高的方面.有鑒于此,該文致力于PKI中證書(shū)狀態(tài)信息分發(fā)方法理論研究和企業(yè)級(jí)PKI系統(tǒng)設(shè)計(jì)開(kāi)發(fā),其中富有創(chuàng)新的和有價(jià)值的成果如下:第一、證書(shū)狀態(tài)信息分發(fā)方法的研究院.通過(guò)對(duì)DavidA.Cooper提出的over-issuedGRL模型的深入分析,提出

2、了一種改進(jìn)型over-issuedCRL模型.2.應(yīng)用改進(jìn)型over-issuedCRL模型,提出一個(gè)基于客戶端訪問(wèn)控制的新方法.3.基于排隊(duì)論,提出一種在存儲(chǔ)庫(kù)端應(yīng)用緩存器的證書(shū)狀態(tài)信息分發(fā)方法.4.在前面提出的兩種方法的基礎(chǔ)上,結(jié)合存儲(chǔ)庫(kù)性能優(yōu)化的基本要求,又提出一種全面優(yōu)化存儲(chǔ)庫(kù)性能的證書(shū)狀態(tài)信息分發(fā)綜合方法.第二、企業(yè)級(jí)PKI系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)根據(jù)PKI標(biāo)準(zhǔn)設(shè)計(jì)出企業(yè)級(jí)PKI系統(tǒng)的總體技術(shù)架構(gòu),為該系統(tǒng)開(kāi)發(fā)提供一套完整、可伸縮、高