PKI信任模型的分析與實現(xiàn).pdf

1、　　隨著計算機(jī)和網(wǎng)絡(luò)的迅速發(fā)展，人類已經(jīng)跨入數(shù)字化生存的信息時代。數(shù)字化生存的基礎(chǔ)是網(wǎng)絡(luò)與信息安全。因而，安全服務(wù)(如認(rèn)證、完整性和機(jī)密性等)已經(jīng)逐漸成為數(shù)字化世界和網(wǎng)絡(luò)應(yīng)用中的一項最基本的服務(wù)。　　本文首先討論了PKI的一些基本知識和信任模型的有關(guān)內(nèi)容以及PKI信任模型要解決的問題。通過對現(xiàn)有PKI信任模型的分析和比較，針對它們的優(yōu)缺點，提出了一種新的復(fù)合模式的對等網(wǎng)信任模型，并給出其實現(xiàn)方案。其中包括：模型的域內(nèi)實現(xiàn)，模型的域間實

2、現(xiàn)，信任路徑的構(gòu)建，路徑代理服務(wù)器的結(jié)構(gòu)和功能，以及路徑代理服務(wù)器間的通信協(xié)議等。最后對新模型作了總結(jié)，并對其未來的研究方向進(jìn)行了展望?！　”疚牡膭?chuàng)新點主要有以下兩點：首先，提出了復(fù)合模式的對等網(wǎng)信任模型的概念，此信任模型可以滿足分布式網(wǎng)絡(luò)環(huán)境下信任域間的對等性要求。新模型具有良好的靈活性和可擴(kuò)展性，單個CA或信任域只需要添加一個路徑代理模塊就可以隨時加入或離開整個結(jié)構(gòu)。其次，文中還提出了在信任路徑的構(gòu)建上，用信任策略對信任路徑進(jìn)行評