基于根CA的数字证书验证服务的设计与实现

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:guobin_tj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络的快速发展,信息安全问题越来越受关注。公钥基础设施(PKI)是解决信息安全问题的关键技术之一,数字证书是实施公钥基础设施PKI的重要手段。证书验证是数字证书使用过程中的重要环节。本文介绍了CA系统及其信任模型,并且根据我国PKI体系的现状分析了建立基于根CA的互联模型的可行性。针对根CA互联模型的特点,提出了证书路径分割与合并、证书路径缓存、证书路径有效期及委托路径发现等概念。提出了基于委托路径发现的证书验证服务器模型,并对证书路径构造算法、证书路径验证算法和安全通信协议进行了详细设计。该模型有助于提高跨信任域的证书路径构造和证书验证的效率,在一定程度上解决了互联模型下证书路径构造难度大、效率低和失败概率高的问题。在系统的实施过程中充分考虑了系统的安全性、灵活性和可扩展性,系统的测试也取得了可靠、稳定的结果。
其他文献
随着网络存储技术的飞速发展和广泛应用,各种网络存储系统的性能分析和研究成了当前国内外研究的热点。相应的,各种网络存储协议的重要性也不言自明。从最初的Fiber Channel协
随着计算机与网络技术的广泛应用,计算机网络已经在社会、经济、文化和人们的日常生活中扮演着越来越重要的角色,越来越多的政府、商业、金融等机构和部门将自己的数据库连接到
随着Internet和电子商务的飞速发展,可扩展标记语言XML成为了数据表示和数据交换的事实标准。XML具有自描述性、简单性、可扩展性、可重用性和开放性等特点,越来越多的数据和信
彩铃业务是个性化多彩回铃音业务(Coloring Ring Back Tone)的简称,是一项由被叫用户定制,为主叫用户提供一段悦耳的音乐或一句问候语来替代普通回铃音的业务。该业务有很强的
作为互联网的重要入口,搜索引擎地位不言而喻而众多搜索引擎有着同样的外表,搜索结果严重同质化个性化搜索引擎通过为用户建立兴趣模型并根据已获得的用户兴趣特征及其历史查询
恢复足球比赛场景的内容主要是通过二维图像再现三维真实场景的过程,包括摄像机定标和三维足球场坐标恢复以及建立三维足球场景模型等问题。其中摄像机定标是一个非常热门的
卫星链路的高误码率对其可靠传输的质量有很大的影响,深入研究适用于卫星链路的可靠传输机制,有效地克服信道衰落,降低信道误码率对卫星网络通信具有至关重要的意义。本文围
收视率统计数据已经成为电视台评价自己的节目,确定各频道和时段广告价位以及广告客户选择媒体、频道、时段和节目的重要依据。遗憾的是现有的收视率调查体系还囿于对节目进行
随着互联网的发展和普及,电子邮件已经成为人们工作、学习、生活中重要的通信手段之一。电子邮件在给人们带来方便的同时也产生了一个新的问题,即大量垃圾邮件的出现。近年来
配电网线损计算是指在给定的时段内,计算一个配电网系统中的所有元件产生的电能损耗。配电网作为电力网的末端,直接与用户连接、网上设备多,系统存在着阻抗,电能在转换、输送、分