一種PKI-PMI系統(tǒng)的實現(xiàn)模型.pdf

1、公開密鑰基礎設施(簡稱PKI)是目前較為成熟的網(wǎng)絡安全解決方案。PKI的基礎是公鑰證書(PKC)，PKC將用戶的身份與公鑰綁定，形成用戶的數(shù)字身份證書。PKI通過方便靈活的密鑰和證書管理方式，提供了在線身份認證的有效手段，為系統(tǒng)安全性奠定了基礎。授權管理系統(tǒng)不僅要求用戶提供合法的身份證書用于身份認證，而且要求提供相應的授權管理機制，用于控制用戶在系統(tǒng)中的行為和動作。授權管理基礎設施(簡稱PMI)是在PKI發(fā)展過程中被提出并逐漸從PKI中

2、分離出來的一個新的概念。與PKI使用PKC證書一樣，PMI使用屬性證書(AC)來完成基于角色的訪問控制。PMI利用屬性證書靈活、有效期短的特點，更好地實現(xiàn)了安全、靈活、高效的授權管理。 本文對整個PKI/PMI體系進行了研究，首先對密碼技術進行了闡述，接著介紹了PKI/PMI的基本原理。在仔細研究PKI/PMI基本原理的基礎上，本文提出了一種PKI/PMI系統(tǒng)的實現(xiàn)模型。本文設計的PKI/PMI系統(tǒng)嚴格遵從X.509規(guī)范，并且采

3、用了訪問控制、權限管理等安全機制，保證了系統(tǒng)權威性、公正性和可信賴性。具體來說，本文的主要工作有：　　(1)對PKI/PMI體系進行了完備、詳盡的分析和闡述?！　?2)PKI/PMI系統(tǒng)的體系結構嚴格遵從X.509規(guī)范，從設計到實現(xiàn)具有完全的自主知識產(chǎn)權，符合國家安全部門的有關規(guī)定。　　(3)構建功能完備的認證中心CA，提供證書申請、證書生成、證書發(fā)布、證書撤消、CRL發(fā)布、證書管理等服務?！　?4)構建功能完備的PMI系統(tǒng)，提