CA交叉认证在网格中的研究

论文摘要

公钥基础设施(PKI)作为网格安全基础设施(GSI)的一部分,为网格中不同的实体(Entity)提供基本的认证服务。网格的虚拟性、开放性、扩展性要求不同组织间的实体相互访问时需要进行身份认证,而且还要求证书验证有很好的实时性。OCSP协议是一种在线证书查询协议,它可以提供实时的证书验证服务,这正好符合网格系统的要求。本文提出了一种扩展的OCSP协议,即添加了证书可信性信息,并把它应用到网格CA交叉认证系统中,从而建立一种高效、有良好扩展性的CA交叉认证系统。在文中,我们对扩展OCSP协议进行了描述,并阐明了其工作机制和系统框架,在扩展OCSP系统中,证书信任链建立和验证的工作分布给各个扩展OCSP响应服务器执行,使证书链建立和验证的时间(t)与证书链的长度(m)成正比,即有t = o( m),相比现在的集中式搜索,t = o ( r~m),极大的提高了证书链建立和验证的效率。在网格环境下,我们设计了扩展OCSP响应器的结构图和消息处理算法,并验证了其可行性。为了提高系统的效率,文中采用了一种改进的距离向量路由算法转发证书,大大的提高了系统的效率。为了适应各种专业网格的需求,本文提出了一种超拓扑层次信任模型(HTTM),具有证书路径建立和验证效率高、系统健壮性强、有良好扩展性的特点,为专业网格中的实体提供高效、安全的交叉认证环境。并对HTTM在电力网格中的应用进行了探讨。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 网格CA 交叉认证的背景
• 1.2 国内外研究动态
• 1.3 研究方案，工作特色及难点
• 1.4 预期成果和可能的创新点
• 第二章 网格安全
• 2.1 网格概述
• 2.2 网格安全
• 第三章 网格CA 认证技术
• 3.1 认证技术概述
• 3.2 理论基础
• 3.3 网格认证模型框架
• 第四章 扩展OCSP 协议在网格CA 交叉认证中的研究与实现
• 4.1 OCSP 协议
• 4.2 扩展OCSP 协议
• 4.3 扩展OCSP 协议在网格CA 交叉认证系统中的实现
• 4.4 扩展OCSP 服务器端消息处理算法设计
• 4.5 扩展OCSP 系统实现和性能分析
• 4.6 扩展OCSP 系统证书转发算法改进
• 第五章 超拓扑层次信任模型在专业网格CA 交叉认证中的研究
• 5.1 专业网格的特点
• 5.2 超拓扑结构
• 5.3 超拓扑层次信任模型
• 5.4 超拓扑层次模型在电力网格中应用探讨
• 第六章 结论
• 参考文献
• 致谢
• 在学期间发表的学术论文
• 详细摘要