面向专用领域PKI系统的研究与开发
Internet的普遍使用给人类社会带来了巨大的变化，信息化已成为当今社会的主流，以此同时，信息安全也变得越来越重要，身份认证、权限管理和分配，以及如何保障数据安全等技术，已经成为当前的一个研究焦点。
Public-KeyInfrastructures(PKI)框架及其X.509证书利用现代密码学技术，在开放的互联环境中很好地实现身份的认证。由于美国对此项技术出口的保护，使得要获得高强度加密变得比较困难，但我们借助美国对此项技术的ASN.1和DER编码是开放的这一个优点，运用Java1.4实现了X.509证书的颁发，并使用SQLServer2000完成对数据库权限的控制。
在PkI框架的基础上，借助SecureSocketLayer(SSL)或TransportLayerSecurity(TLS)，可以十分容易地实现通信过程中的安全。SSL/TLS协议是世界上最为广泛部署的安全协议，并且很好的支持X.509证书。
本文针对专用系统研究和分析了PKI和SSL/TLS技术，实际开发了一个专用公开密钥基础框架(PPKI，ProfessionalPublicKeyInfrastructures)的系统构件，实现身份认证、角色控制及通信过程中数据的安全。
数据安全;身份认证;密钥基础框架
昆明理工大学
硕士
控制理论与控制工程
丁志强
2005
中文
TP393.08
76
2006-07-27（万方平台首次上网日期，不代表论文的发表时间）