SCEP的實(shí)現(xiàn)及在VPN中的應(yīng)用.pdf

1、在深入分析SCEP(SimpleCertificateEnrollmentProtocol,簡(jiǎn)單證書(shū)登記協(xié)議)的基礎(chǔ)上,提出了實(shí)現(xiàn)SCEP協(xié)議的兩種模型:基于瀏覽器模型和基子應(yīng)用程序的模型,并在Windows環(huán)境下實(shí)現(xiàn)了SCEP協(xié)議的客戶端原型.在SCEP客戶端的實(shí)現(xiàn)中,針對(duì)證書(shū)存儲(chǔ)、CA證書(shū)獲取、證書(shū)登記請(qǐng)求、證書(shū)查詢和作廢證書(shū)列表獲取等方面的難題提出了解決方案;為滿足應(yīng)用層調(diào)用的靈活性要求,采用了每個(gè)模塊用一個(gè)類的實(shí)現(xiàn)方法,同時(shí)設(shè)計(jì)

2、了符合協(xié)議規(guī)定的客戶編程接口.其它應(yīng)用程序通過(guò)客戶編程接口可以方便的訪問(wèn)SCEPClient原型.列舉了各個(gè)部分關(guān)鍵的數(shù)據(jù)結(jié)構(gòu)和處理模塊.重點(diǎn)研究了CA證書(shū)獲取,證書(shū)登記請(qǐng)求工作流程和實(shí)現(xiàn)方法.針對(duì)VPN密鑰交換中遇到的各種困難,以及密鑰更新和密鑰管理中的安全問(wèn)題,通過(guò)分析研究,提出這些困難和問(wèn)題的最終解決方案是建設(shè)公鑰認(rèn)證體系結(jié)構(gòu)(PKI).在前面SCEP模型和VPN模型的基礎(chǔ)上,提出了SCEP和VPN結(jié)合的設(shè)想,并設(shè)計(jì)了帶SCEP客