面向专用领域PKI系统的研究与开发

论文摘要

Internet的普遍使用给人类社会带来了巨大的变化,信息化已成为当今社会的主流,以此同时,信息安全也变得越来越重要,身份认证、权限管理和分配,以及如何保障数据安全等技术,已经成为当前的一个研究焦点。 Public-Key Infrastructures（PKI）框架及其X.509证书利用现代密码学技术,在开放的互联环境中很好地实现身份的认证。由于美国对此项技术出口的保护,使得要获得高强度加密变得比较困难,但我们借助美国对此项技术的ASN.1和DER编码是开放的这一个优点,运用Java 1.4实现了X.509证书的颁发,并使用SQL Server 2000完成对数据库权限的控制。 在PKI框架的基础上,借助Secure Socket Layer（SSL）或Transport Layer Security（TLS）,可以十分容易地实现通信过程中的安全。SSL/TLS协议是世界上最为广泛部署的安全协议,并且很好的支持X.509证书。 本文针对专用系统研究和分析了PKI和SSL/TLS技术,实际开发了一个专用公开密钥基础框架（PPKI,Professional Public Key Infrastructures）的系统构件,实现身份认证、角色控制及通信过程中数据的安全。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 绪论
• 1.1 背景
• 1.2 课题来源
• 1.3 国内外研究应用现状
• 1.3.1 PKI／SSL在国外的发展情况
• 1.3.2 PKI／SSL在国内的发展情况
• 1.4 本文的研究内容
• 第二章 抽象语法标识符1和可辨识编码规则
• 2.1 引言
• 2.2 抽象语法标识符1（ASN.1）类型
• 2.2.1 简单类型
• 2.2.2 结构类型
• 2.2.3 隐式和显式标签类型
• 2.3 基本编码规则（Basic Encoding Rules）
• 2.3.1 简单定长编码（Primitive, definite-length encoding）
• 2.3.2 结构化定长编码（Constructed, definite-length encoding）
• 2.3.3 可变结构化编码（Altemative constructed encoding）
• 2.4 可辨识编码规则（DER, Distinguished Encoding Rules）
• 2.5 特殊类型的符号和编码
• 2.5.1 ANY类型
• 2.5.2 BIT STRING类型
• 2.5.3 CHOICE类型
• 2.5.4 IA5String类型
• 2.5.5 INTEGER类型
• 2.5.6 NULL类型
• 2.5.7 OBJECT IDENTIFIER类型
• 2.5.8 OCTET STRING类型
• 2.5.9 PrintableString类型
• 2.5.10 SEQUENCE类型
• 2.5.11 SEQUENCE OF类型
• 2.5.12 SET类型
• 2.5.13 SETOF类型
• 2.5.14 UTCTime类型
• 第三章 X.509证书及SSL/TLS
• 3.1引言
• 3.2 X.509证书框架
• 3.2.1 公钥证书
• 3.2.2 公钥证书标准扩展
• 3.3 SSL与TLS
• 3.3.1 SSL／TLS的握手机制
• 3.3.2 SSL／TLS的安全性论证
• 第四章 系统的实现
• 4.1 JAVA密码术的体系结构
• 4.1.1 综述
• 4.1.2 概念类
• 4.1.3 API和SPI
• 4.1.4 Factory Methods
• 4.1.5 Provider体系结构
• 4.1.6 密钥管理
• 4.1.7 常用密码算法的示范
• 4.1.8 SSL／TLS握手协议的示范
• 4.2 系统的体系结构
• 4.2.1 本系统的应用设计与实现
• 4.2.2 X.509证书颁发系统
• 4.2.3 SSL／TLS加密通信协议的实现
• 4.2.4 SQL Server数据库服务器
• 第五章 总结
• 5.1 本课题的成果
• 5.2 本课题存在的不足
• 致谢
• 参考文献
• 附录A（攻读硕士研究生期间公开发表的论文目录）