PKI在IPSec VPN中的设计与实现

论文摘要

随着信息化的发展,信息安全倍发引起人们的关注,作为信息安全的基础PKI（公钥基础设施）越来越在各个信息领域起到举足轻重的作用,并且很多机构以及科研单位在研究PKI的应用。本文针对PKI在网络安全方面的应用进行了研究与设计,提出了一些新的观点。在PKI的应用方面,本文重点讨论PKI在网络安全产品VPN中的应用。本文分为六个章节,从PKI的发展开始谈起,介绍性的讨论了PKI在国际以及国内的发展现状。然后介绍了PKI涉及到的信息安全的基础知识-----密码学,包括对称密码学、公钥密码体系、散列函数、数字签名等相关内容。重点介绍了PKI的基础理论。结合之前介绍的相关协议与理论,讨论了PKI在IPSec VPN产品中的设计与实现,此项内容作为本文的重点进行说明。最后对本文进行了总结和展望,讨论了后续PKI在VPN产品中设计的相关内容。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 绪论
• 1.1 研究的背景和意义
• 1.2 PKI发展现状
• 1.2.1 亚洲PKI发展现状
• 1.2.2 美国PKI发展现状
• 1.2.3 欧洲PKI发展现状
• 1.2.4 中国PKI标准建设的现状
• 1.3 论文的结构和所做的工作
• 第二章 密码学基础
• 2.1 对称密钥密码体制
• 2.1.1 对称密码的模型
• 2.1.2 分组密码和数据加密标准
• 2.2 公钥密码体制
• 2.3 散列函数
• 2.4 数字签名和认证协议
• 2.4.1 数字签名
• 2.4.2 认证协议
• 2.4.3 数字签名标准
• 第三章 PKI理论
• 3.1 PKI的标准与协议
• 3.2 PKI的组件
• 3.3 证书和认证
• 3.3.1 证书
• 3.3.2 认证机构
• 3.3.3 注册机构
• 3.4 密钥和证书管理
• 3.4.1 密钥/证书生命周期管理
• 3.5 证书撤销
• 3.5.1 周期发布机制
• 3.5.2 其他撤销选择
• 第四章 IPSec VPN中PKI的设计
• 4.1 IPSec VPN中PKI的总体构架
• 4.1.1 参考标准PKI模型
• 4.1.2 针对IPSec VPN 设计的PKI模型（包含客户端的设计）
• 4.2 IPSec VPN中PKI子系统的详细设计
• 4.2.1 PKI用户系统的设计
• 4.2.2 PKI管理系统的设计
• 第五章 IPSec VPN中PKI的实现
• 5.1 IPSec VPN中PKI系统的实现
• 5.1.1 PKI用户系统的功能实现
• 5.1.2 PKI管理系统的功能实现
• 5.2 IPSec VPN中PKI系统的开发环境
• 5.2.1 系统环境介绍
• 5.2.2 开源软件介绍
• 5.2.3 开发语言
• 第六章 总结与展望
• 6.1 论文工作总结
• 6.2 下阶段工作展望
• 参考文献
• 致谢