PKI证书管理与政策的研究与实现
该论文在CENRET华东北地区网络中心原有PKI原型系统CALock的基础上,面向大规模、多层次的教育网络认证环境需求,重点研究基于政策控制的PKI证书生命周期管理技术.论文针对大规模、复杂应用需求,根据对证书和密钥生存周期分析提出了证书全生命周期管理的思想.在证书和密钥在全生存周期中的状态和变迁关系分析的基础上,对面向证书全生命周期的各证书管理操作及其之间相互关系进行了讨论.针对全PKI证书生命周期管理功能,论文重点提出了PKI证书管理功能政策控制的思想,即利用一定安全和认证政策来规范证书管理功能和保持PKI各系统功能的一致性.论文还讨论了PKI政策及其抽象应用框架、PKI政策应用流程、政策制定和实施方法,并按照证书生命周期管理的各环节,详细分析了PKI系统中各管理功能的政策控制需求.此外,论文还研究了PKI政策的具体应用技术,提出了管理政策、证书扩展项政策和运行政策的分类,详细分析了各类政策的应用形式和范围,给出了范例政策类型集定义.
公开密钥框架;PKI;CALock
东南大学
硕士
计算机系统结构
龚俭
2001
中文
TP303
90
2004-04-08（万方平台首次上网日期，不代表论文的发表时间）