一種PKI-PMI系統(tǒng)的實現(xiàn)模型.pdf

1、公開密鑰基礎(chǔ)設(shè)施(簡稱PKI)是目前較為成熟的網(wǎng)絡(luò)安全解決方案。PKI的基礎(chǔ)是公鑰證書(PKC)，PKC將用戶的身份與公鑰綁定，形成用戶的數(shù)字身份證書。PKI通過方便靈活的密鑰和證書管理方式，提供了在線身份認證的有效手段，為系統(tǒng)安全性奠定了基礎(chǔ)。授權(quán)管理系統(tǒng)不僅要求用戶提供合法的身份證書用于身份認證，而且要求提供相應(yīng)的授權(quán)管理機制，用于控制用戶在系統(tǒng)中的行為和動作。授權(quán)管理基礎(chǔ)設(shè)施(簡稱PMI)是在PKI發(fā)展過程中被提出并逐漸從PKI中

2、分離出來的一個新的概念。與PKI使用PKC證書一樣，PMI使用屬性證書(AC)來完成基于角色的訪問控制。PMI利用屬性證書靈活、有效期短的特點，更好地實現(xiàn)了安全、靈活、高效的授權(quán)管理。 本文對整個PKI/PMI體系進行了研究，首先對密碼技術(shù)進行了闡述，接著介紹了PKI/PMI的基本原理。在仔細研究PKI/PMI基本原理的基礎(chǔ)上，本文提出了一種PKI/PMI系統(tǒng)的實現(xiàn)模型。本文設(shè)計的PKI/PMI系統(tǒng)嚴格遵從X.509規(guī)范，并且采

3、用了訪問控制、權(quán)限管理等安全機制，保證了系統(tǒng)權(quán)威性、公正性和可信賴性。具體來說，本文的主要工作有：　　(1)對PKI/PMI體系進行了完備、詳盡的分析和闡述。　　(2)PKI/PMI系統(tǒng)的體系結(jié)構(gòu)嚴格遵從X.509規(guī)范，從設(shè)計到實現(xiàn)具有完全的自主知識產(chǎn)權(quán)，符合國家安全部門的有關(guān)規(guī)定?！　?3)構(gòu)建功能完備的認證中心CA，提供證書申請、證書生成、證書發(fā)布、證書撤消、CRL發(fā)布、證書管理等服務(wù)?！　?4)構(gòu)建功能完備的PMI系統(tǒng)，提