基于PKI機制的數(shù)字證書應用研究.pdf

1、本文主要研究的是基于PKI機制的數(shù)字證書應用，面向網(wǎng)絡信息安全應用領(lǐng)域。通過對信息安全模型進行分層，明確各層的特點和任務，然后在高層次的基礎(chǔ)上對數(shù)字證書應用進行研究。本文側(cè)重研究了兩個具有實際意義的應用方案，時間戳服務系統(tǒng)和安全FORM表單，通過對數(shù)字證書的應用來提高網(wǎng)絡信息安全度，并簡化應用協(xié)議。時間戳服務系統(tǒng)為用戶提供時間戳服務，以此來提高網(wǎng)絡信息的抗抵賴性，增強網(wǎng)絡信息安全。通過在時間戳服務系統(tǒng)中引入數(shù)字證書，簡化了時間戳形成的協(xié)

2、議，簡化了系統(tǒng)的設(shè)計工作，提高了系統(tǒng)的工作性能，并通過數(shù)字證書使系統(tǒng)中的用戶身份識別過程簡化明了。數(shù)字證書與時間戳服體系的結(jié)合，使時間戳融入PKI體系，增強PKI體系的健壯性。安全FORM表單是對現(xiàn)有HTTP協(xié)議中的FORM表單系統(tǒng)進行改進，通過增加應用層協(xié)議并引入數(shù)字證書，使得FORM表單數(shù)據(jù)從網(wǎng)絡傳輸?shù)骄W(wǎng)絡存儲都具備非?？煽康陌踩院头奖愕纳矸葑R別功能，非常適用于目前各種基于HTTP協(xié)議的網(wǎng)絡安全應用。通過以上兩種數(shù)字證書應用方案，