SCEP的實現(xiàn)及在VPN中的應用.pdf

1、在深入分析SCEP(SimpleCertificateEnrollmentProtocol,簡單證書登記協(xié)議)的基礎上,提出了實現(xiàn)SCEP協(xié)議的兩種模型:基于瀏覽器模型和基子應用程序的模型,并在Windows環(huán)境下實現(xiàn)了SCEP協(xié)議的客戶端原型.在SCEP客戶端的實現(xiàn)中,針對證書存儲、CA證書獲取、證書登記請求、證書查詢和作廢證書列表獲取等方面的難題提出了解決方案;為滿足應用層調(diào)用的靈活性要求,采用了每個模塊用一個類的實現(xiàn)方法,同時設計

2、了符合協(xié)議規(guī)定的客戶編程接口.其它應用程序通過客戶編程接口可以方便的訪問SCEPClient原型.列舉了各個部分關鍵的數(shù)據(jù)結(jié)構(gòu)和處理模塊.重點研究了CA證書獲取,證書登記請求工作流程和實現(xiàn)方法.針對VPN密鑰交換中遇到的各種困難,以及密鑰更新和密鑰管理中的安全問題,通過分析研究,提出這些困難和問題的最終解決方案是建設公鑰認證體系結(jié)構(gòu)(PKI).在前面SCEP模型和VPN模型的基礎上,提出了SCEP和VPN結(jié)合的設想,并設計了帶SCEP客