论文部分内容阅读
本文对基于X.509标准公钥基础设施(PKIX)下的数字证书管理系统(Digital Certificate Management System,下文简称DCMS)的设计与实现进行了分析和讨论。DCMS系统的设计涉及数字证书及证书撤消列表CRL的生成、发布、及数字证书的解码、分析、验证、导入导出与管理。论文探讨了DCMS系统中使用的LDAPv3目录服务技术，利用它完成对DCMS支持的认证中心生成的各种证书的颁布，对证书解码方案的原理和实现进行了深入的分析。考虑到系统的可扩充性，当用户环境规模增大时，可以使用多层次CA结构的模型，文章最后还对CA分布式信任模型所需的交叉认证设计方案进行了探讨，对DCMS的应用前景进行了阐述，并且对后期开发提出了进一步的设想。