PKI的實(shí)現(xiàn)與信任模型的研究.pdf

1、通過使用遵守標(biāo)準(zhǔn)PKI(OpenSSIAPIlibcrypto.a)和SSL編程接口API(OPenSSIAPIlibssL.a)為單位或企業(yè)實(shí)現(xiàn)一個(gè)PKI框架,并提供一系列服務(wù),可以為單位或企業(yè)建立一個(gè)互信安全通信環(huán)境.實(shí)現(xiàn)的框架包括:注冊機(jī)構(gòu)、證書服務(wù)器、證書庫和密鑰庫,以及一個(gè)信任路徑服務(wù)器,前面幾個(gè)組成部分實(shí)現(xiàn)PKI框架中標(biāo)準(zhǔn)功能.通過比較當(dāng)前各個(gè)多級信任模型的優(yōu)缺點(diǎn),提出一個(gè)混合信任模型.該信任模型的提出是通過加入一個(gè)信任路徑

2、服務(wù)器實(shí)現(xiàn)的.信任路徑服務(wù)器的功能為:存儲(chǔ)當(dāng)前應(yīng)用域中各個(gè)根CA之間的信任證書,并向各個(gè)信任發(fā)起方提供基于安全等級的信任路徑.信任路徑服務(wù)器設(shè)計(jì)的主要問題是:在一個(gè)由各個(gè)根CA作為結(jié)點(diǎn),根CA之間信任關(guān)系作為有向邊,對應(yīng)信任關(guān)系的信任等級作為對應(yīng)有向邊的權(quán)的有向有權(quán)圖中找出一條滿足信任發(fā)起方限制要求,而且它的信任路徑長度較短,并且滿足安全級別大于最低要求的一條路徑.上面問題的解決方法如下,首先通過迪杰斯特拉(Dijkstra)算法搜索出