基于xml的pki密钥证书管理

《基于xml的pki密钥证书管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、上海交通大学硕士学位论文基于XML的PKI密钥证书管理姓名：郭一鸣申请学位级别：硕士专业：通信与信息系统指导教师：陆松年2002.1.1上海交通大学硕士学位论文：基于XML的PKl密钥证书管理摘要基于XML的PKI密钥证书管理摘要(随着二十一世纪的到来，我们已经进入以互联网为基础的信息时＼代。正在人们享受网络生活的时候，网络安全已经引起人们的重视。PKI公开密钥基础设施以公钥加密体系为基础，数字证书为核心，使用数字签名技术为人们提供了一个安全的网络通信环境，其中密钥和证书管理是系统正常运行的前提。本文在对PKI系统分析的基础上，结合XML密钥管理协议实现

2、了一个密钥和证书管理系统。系统中使用XML表示密钥管理中请求和应答的数据，并使用SOAP协议进行封装传输。由于使用了XML和SOAP，系统的实现和扩展非常方便和灵活。利用本系统，用户可以方便地实现密钥和证书的查询、验证、、创建、恢复和撤消等功能，这些功能都是以WEB方式提供的。0／本文的正文共分七章，第一章是绪论部分，从总体上概括了PKI和电子商务的关系，XML的发展和现状以及XML在PKI密钥和证书中的应用。第二章介绍了PKI的基本理论，其中讨论了PKI的组成结构、信任模型以及提供的服务等。在信任模型中，对于严格层次模型和分布式模型进行了深刻的分析。第

3、三章介绍了XML的基本概念和特点，其中包括XML的组成结构，格式的定义、文档的解析以及XML在分布式网络中的应用等。在分布式网络的应用方面，作者详细介绍了简单对象访问协议，并给出了使用该协议在分布式网络中封装和传输消息的通信模型。第四章介绍了XML在PKI密钥证书管T上海交通大学硕士学位论文：基于XML的PKI密钥证书管理摘要理中的应用，主要包括PKI系统中的密钥和证书管理以及XKMS密钥管理协议。其中对XKMS密钥管理协议作了非常详细的介绍，包括它的三个基础规范XML数字签名、标准化XML和XML加密。第五章介绍了系统的模型，主要讨论了系统的设计目标、

4、系统模型、功能模块以及系统的关建技术等。系统的客户端是WEB浏览器，服务器端包括SOAP网关，证书认证中心以及证书库。关键技术方面，作者主要讨论加密SOAP消息的SSL协议以及系统与WEBService的整合。第六章主要讨论了系统的实现，其中包括系统实现的环境、系统实现的概要。其中系统的实现包括客户端和服务器端两方面。第七章总结了全文的内容，讨论了系统的不足之处以及对下一步工作的展望。关键词：公钥基础设施j密钥，证书，可扩展标记语‘副简单对象访问协议，、XML密钥管理协议～兰塑奎!里查兰堡主堂堡堡壅!墨王兰坚!些!坠!堕塑至羔笪堡塑蔓PKIKeyandC

5、ertificateManagementbasedonXMLABSTRACTWkhthecomingofthe21stCentury,WehaveenteredintotheinformationageonthebasisofInternet．Duringtheamusingtimeontheintemet，securityismoreandmoreconcemedbypeople．PublicKeyInfrastructuregivespeopleasecurenetworkenvironmentwhichusedcertificate，digital

6、signaturetechnologyonthebasisofasymmetricencryption．Keyandcertificatemanagementistheconditionforthesystemtooperate．WiththeanalysisofPIGsystemandXMLkeymanagementspecificationinthispaper,IgavetherealizationofthemanagementsystemthatusingXMLtorepresenttherequestandresponseofmanagemen

7、t，transportingmessagethroughSOAPenvelopeFortheuseofXMLandSOAP,therealizationwaseasyandflexibleWiththesystem，peoplecanlocate，validate，register,revoke，recoverkeyandcertificate．AlltheserviceswereprovidedthroughWEBThebodyofthepaperiscomposedofsevensections．TherelationbetweenPIGandE-C

8、ommerce，nowandfutureofXML，theapplication