信息安全平台—CA系统的研究与实现.pdf

北京邮电大学

硕士学位论文

信息安全平台—CA系统的研究与实现

姓名：蒋京生

申请学位级别：硕士

专业：通信与信息系统

指导教师：冯春燕

20050228
信息安全平台一CA系统的研究与实现摘要PKI技术是信息安全技术的核一b，也是电子商务等网络应用的关键技术。本文介绍了作者在研究生学习期间就CA系统所作的研发工作，分为三大部分。第一部分介绍了PKI／CA体系的体系结构和发展第一部分首先介绍了PKI的体系结构，然后重点描述了其中的关WEB中具有代表性的功能模块的软件设计思路和具体实现，并对后台服务器的配置过程做了详细描述。第四章首先对目录服务系统的总体框架进行了分析，然后介绍了LDAP协议和基于桥CA体系的目录互连互通，最后详细分析和阐述了目录服务系统软件的设计思路和具体实现。第五章首先对平台CA的总体框架做术用于平台CA系统的可行性和性能优势，最后详细阐述了平台CA趋势，第二部分阐述了CA系统的总体架构和设计思路。第三部分详细阐述了系统中RAJCAWEB、目录服务器和平台CA的架构、设计和实现。键组成部分，最后介绍了PKI的标准和重要应用第二部分阐述了CA系统的总体架构，并对架构中的重点部分进行了说明。第--N分介绍了系统中RA、目录服务器和平台CA三个子系统的架构、设计和实现。第三部分共有三章。第三章首先对RA／CAWEB的总体框架做了描述，然后介绍。TJ2EE架构和SSL协议，最后详细分析和阐述了RA]CA了描述，然后介绍了ACE和TAO技术，并分析了将ACE和TAO技的设计思路和具体软件实现。关键词：PKIJ2EE目录服务LDAPACECA北京邮电大学研究生毕业论义
———————————————————三坠型旦堕查望壁兰些堡壅PLATFORMINFORMATIONIMPLEMENTATIONtechnologyWEBandTHEOFSECURITY——THERESEARCHCAANDABSTRACTtheinformationsecurity，anditforapplicationssucheobusiness．Thisdissertation，whichisdividedthreesections，introducesmySystemduringperiod．ThesectionintroducesarchitecturePKI／CA．ThedesignationSystem．Theimplementationsystem，DirectoryServiceplatformsystem．Thefirstoffirst．andemphasizessecondillustratesSystem．andcomponentsarchitecture，designationsub—systems：RA／CAsystem．Directorychapters．Thesystem．andsystem．besidesJ2EEserver．Thedescribesprotoc01intero口erabilitybasebridgeCA．AtDirectorysystem．ThechapterPK[technologyinregionkeyintoR&Dgraduatestudyingthirdarchitecture，sub．systems：RA／CAsystemPKI／CAcomponents，atlaststandardsimportantarchitecture．system．ThisincludesRA／CAframeworkSSLlast．analysesand。illustratesprocedure4LDAPlast，analysesnetworkprospectPKI．3protoc01．confiningAtatasoncore
WORDS：pkij2ee北京㈣毡人学研究生毕业睦文firstdescribesarchitectureoftheplatformsystem，andintroducestechnologyACEandTAO，thenanalysesfeasibilitygoodtechnologies．AtdesignationimplementationCAsystem．KEYdirectoryldaptheselast，analysesillustratesservice5caace4
英文缩略语索引Architecture，通用对象请求代理体系结ObjectAgency，注册机构List，证书吊销列表Protocol，证书管理协议Statement，证书管理策略Server，密钥管理服务器Protocol，轻量级日录访问协泌Format，LDAP数据交换格式Environment