數(shù)字證書跨CA信任技術研究.pdf

1、隨著計算機技術的飛速發(fā)展，信息安全問題日益得到更加普遍的關注，信息安全技術也正在被廣泛的重視和推廣。信息安全已經成為維持互聯(lián)網秩序的重要保證。而PKI技術作為信息安全技術的核心，被廣泛的應用到日常生活的各個部分，例如電子商務、電子政務、證券交易等等行業(yè)。CA作為數(shù)字證書的簽發(fā)者和第三方信任機構，成為PKI體系的核心?，F(xiàn)階段，每個CA機構只能信任自己簽發(fā)的數(shù)字證書，也就是說，每個CA機構有一個自己的信任域，超出了信任域的數(shù)字證書就不能被信

2、任。隨著數(shù)字證書在各種系統(tǒng)中的廣泛應用，同一個用戶可能會擁有很多不同的CA簽發(fā)的數(shù)字證書，這給用戶和CA都帶來了很多的不便和壓力，因此，實現(xiàn)應用系統(tǒng)對不同的CA機構簽發(fā)的數(shù)字證書的認證，已經成為PKI技術發(fā)展中一個迫切需要解決的問題，這也是本文要解決的核心問題。 本文提出的基于網關的數(shù)字證書跨CA信任系統(tǒng)的主要目標是實現(xiàn)應用系統(tǒng)對不同的CA機構簽發(fā)的數(shù)字證書的認證。本文提出了邊界網關和信任網關的概念，其中邊界網關是系統(tǒng)的接入點，

3、負責將可信的CA機構接入到該跨CA信任系統(tǒng)中；信任網關是跨CA信任系統(tǒng)的核心，它負責傳遞CA機構的證書信任鏈，通過在系統(tǒng)中傳播證書信任鏈，使得證書信任鏈可以擴展到整個跨CA系統(tǒng)的任何一個角落。同時，應用系統(tǒng)也是通過信任網關接入到整個信任系統(tǒng)中，通過和信任網關相連，應用系統(tǒng)可以很方便的獲取到整個跨CA信任系統(tǒng)中任何一個可信的CA機構的證書信任鏈，從而可以自主選擇本應用系統(tǒng)可信的CA機構，將其證書信任鏈存放到應用系統(tǒng)的證書信任庫中，從而實現(xiàn)

4、對不同的CA機構簽發(fā)的數(shù)字證書的認證。 本文同時提出了信任網關傳遞證書信任鏈的三種方式。信任網關的網絡結構對證書信任鏈的傳播起到至關重要的作用，因此，如何避免證書信任鏈在傳遞過程中出現(xiàn)環(huán)路和不能完全傳播到每個信任網關的情況，本文提出了三種解決方案，并且通過對比，指出了這三種方式的優(yōu)缺點和適用的條件。 最后，本文提出了下一步的研究方向，并且針對基于網關的跨CA信任系統(tǒng)，提出了一些需要改進的地方，比如增加系統(tǒng)的審計功能、增加