PKI證書撤銷與域間證書路徑處理的研究.pdf

1、公鑰基礎(chǔ)設(shè)施(PKI)是一種以密碼學(xué)技術(shù)為基礎(chǔ)的安全機(jī)制，是解決互聯(lián)網(wǎng)中各種安全問題的密鑰管理平臺(tái)。PKI已成為網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)與核心，電子商務(wù)的基本保證。目前，對PKI技術(shù)的研究與開發(fā)已成為信息安全領(lǐng)域的熱點(diǎn)。PKI的核心機(jī)制是身份認(rèn)證。PKI系統(tǒng)之間的相互獨(dú)立，已成為PKI大規(guī)模應(yīng)用的障礙。為實(shí)現(xiàn)不同PKI信任域之間的身份認(rèn)證，需要采用交叉認(rèn)證機(jī)制。交叉認(rèn)證的核心技術(shù)是證書路徑處理，而證書路徑處理本身是非常復(fù)雜和耗時(shí)的。

2、本文介紹了密碼技術(shù)、PKI的結(jié)構(gòu)和功能、交叉認(rèn)證。研究了幾種信任模型、已經(jīng)存在的證書路徑處理算法。在此基礎(chǔ)上，提出了優(yōu)化的PKI域間證書路徑的構(gòu)建算法。在此算法中，設(shè)置本地路徑庫來緩存已經(jīng)構(gòu)建成功地證書路徑，對于重復(fù)出現(xiàn)的證書路徑，直接在本地路徑庫很容易獲取，提高了證書查詢速度；通過一系列的證書策略匹配，提前排除了無效證書，這樣就大大減少了后面的無效證書的處理，提高了證書路徑的構(gòu)建速度；由于在證書的搜索過程中可能出現(xiàn)路徑循環(huán)，本文利用策