pki体系中ca的设计和信任模型的研究

《pki体系中ca的设计和信任模型的研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、山东大学硕士学位论文PKI体系中CA的设计和信任模型的研究姓名：郭东军申请学位级别：硕士专业：系统分析与集成指导教师：李大兴20070420山东大学硕士学位论文II摘要随着信息技术和网络技术的发展，电子商务己逐步被人们所接受，然而，基于开放性的Internet上的电子商务虽然具有传统商务所没有的优势。但同时也必须面对一些新问题的挑战。开放性的网络，经常需要在不明身份实体之间进行通信，导致电子商务系统面临多方面的破坏和攻击，如何保护商业信息不被非法获取、盗用、篡改和破坏，已成为所有Intemct参与者共同关心的重要问题。为了保障网络上的各种应用的机密性、完整性、身份鉴别和不可抵赖性。

2、经过多年的研究，初步形成一套完整的Intcmet安全解决方案，即目前被广泛采用的PKI技术(PublicKeyInfrastructure．公钥基础设施)。目前在网上银行、电子商务，电子政务等系统中越来越多的使用基于公开密钥基础设施PKI(PublicKeyInfrastructure)的安全策略。PKI是利用公开密钥理论和技术建立的提供安全服务的基础设箍，采用证书进行公钥管理，通过第三方的可信任机构(认证中心，即CA)把用户的公钥和用户的其他标识信息捆绑在一起，在技术上能够保证在交易过程中实现身份认证、安全传输、不可否认性、数据完整性。本文首先介绍了PKI的理论基础和基本体系，在

3、研究PKI相关标准，证书／CP．L等标准的基础上提出了一套易用、易扩展、自身安全性高的CA中心的设计方案，并对主要的业务流程做了详细的阐述。在CA认证中心构建的安全性方面，探讨了一种结合秘密共享体制，采用密钥拆分机制保证CA中心自身签名密钥的安全性的一种方案。本文接着对几种常见PKI信任模型以及各种模型中CA的构建方式展开了讨论，对严格层次信任模型、网状信任模型、混合信任模型、桥CA信任模型、Web信任模型以及以用户为中心的信任模型进行了详细的研究和分析，评述了各种模型的优势和缺陷，讨论了这些信任模型中由于CA构建方式不同丽存在的效率和安全上的问题。在此基础上提出建立一个新的环形P

4、K!信任模型，主要为了改进网状信任模型在信任路径构建较复杂、证书路径过多过长以及信任关系处理用难山东大学硕士学位论文等方面的问题。提出建立CA保护机制的想法，当各种CA遭到破坏时，启动相应的保护机制，降低因CA遭受破坏后带来的危害。关键词：PKI；认证中心；PKI信任模型：环形信任模型H山东大学硕士学位论文ABSTRACTWiththedevelopmentofinformationtechnologyandnetworktechnology,e-commercehasalreadybeenace溯3tedbypeopleprogressively,however,thoughop

5、enInternet-basede-commercehassomeadvantagethatthetraditionalcommercialhasnot．itmustfacethechallengesofsomenewproblemsatthesametime．Opennetwork,causee-commercesystemtofacethedestructionandattackinmanyaspects'howtoprotectcommercialinformationnotillegallyobtained，usurped，distortedanddestroyed,hav

6、ealreadybecometheimportantproblemthatallInteroetparticipantshavecaredabouttogether．WitlltheglobalpopularizationonInteractofe-commeree,thesafeimportanceismoreprominent,people'sworryaboutthesafetyoftheelectronicwadebe帆ntheenterpriseandenterprise．enterpriseandconsumerhasalreadyhamperede-commerce'

7、sprogressseriously．Currently,moreandmoresecuritypoliciesbasedonpublickeyinfrastmcture(PKI)areusedinbankonintemet,electroniccommerce，electronicgovernmentandsoon．PKImanagethepublickeybycertificate，itbundleusers’publickeyandUSeI'S’otheride