PKI证书撤销与域间证书路径处理的研究

PKI证书撤销与域间证书路径处理的研究作者：蒋国清学位授予单位：湖南大学参考文献(50条)1.TanenbaumAS.熊贵希.王小虎.李学农ComputerNetworks19962.WilliamStallings.杨明.青光辉.谢希仁密码编码学与网络安全:原理与实践20013.CBoyedModemDataEncryption1993(05)4.叶新.雷明.张焕国PKI及其在基于SSL的Web安全中的应用实现[期刊论文]-计算机工程与应用2003(14)5.RadiaPerlmanAnOverviewofPKITrustModels1999(06)6.WesleyChouInsideSSL:theSecureSocketsLayerProtocol2002(04)7.曲波.吴兆芝面向安全Web服务的SSL代理服务器的设计与实现2003(10)8.GiampaoloBella.FabioMassacci.LawrenceCPaulsonVerifyingtheSETRegistrationProtocols2003(01)9.刘小红PKI:证书状态信息分发方法研究和系统设计[学位论文]博士200110.CarlisleAdams.SteveLloydProfilesandProtocolsfortheInternetPublic-KeyInfrastructure199711.VesnaHasslerX.500andLUAPSecurity:aComparativeOverview-Network1999(06)12.EFaldella.MPrandiniANovelApproachtoOn-LineStatusAuthenticationofPublic-KeyCertificates2000(09)13.RivestR.AShamir.LAdlemanAMethodforObtainingDigitalSignaturesandPublicKeyCryptosystems2000(02)14.GaelRouvroy.Francois-XavierStandaert.Jean-JacquesQuisquaterEfficientUsesofFPGAsforImplementationsofDESandItsExperimentalLinearCryptanalysis2003(04)15.王镭.陈克非MARS算法和RC6算法分析[期刊论文]-计算机工程2001(4)16.何明星.林昊AES算法原理及其实现[期刊论文]-计算机应用研究2002(12)17.JamilTTheRijndaelAlgorithm2004(02)18.马银华.刘明生.王书海.左锦宇提高DES加密强度的密钥选位方法研究[期刊论文]-计算机工程2000(3)19.WhitfieldDime.MartinEHellmanNewDirectionsinCryptograpty1976(06)20.王启明.王一凡RSA算法的安全性分析2000(04)21.AndrewNash.张玉清公钥基础设施(PKI)200222.DEDePlanche.CASKnight.MHRahmanOptionsAnalysisoftheCanadianForcesPublicKeyInfrastructure2000(09)23.JLinnTmstModelsandManagementinPublic-KeyInfrastructures200024.WEBurrPublicKeyInfrastructure(PKI)TechnicalSpecifications:PartA-TechnicalConceptofOperations199825.ITU-TRecommendationX.509:ISO/IEC9594-8.InformationTechnology-OpenSystemsInterconnection-TheDirectory:Public-keyandAttributeCertificateFrameworks200026.RHousley.WFord.WPolk.D.SoloInternetX.509PublicKeylnfrastructureCertificateandCRLProfile200627.RHousley.WFord.WPolk.D.SoloInternetX.509PublicKeylnfrastructureCertificateandCRLProfile200228.ITU-TRecommendationX.500:Informationtechnology-OpenSystemsInterconnection-TheDirectory:Overviewofconcepts,modelsandservices200129.WEBurrPublicKeyInfrastructure(PKI)TechnicalSpecifications:PartA-TechnicalConceptofOperations199830.ITU-TRecommendationX.509:InformationTechnology-OpenSystemsInterconnection-TheDirectory:Public-keyandAttributeCertificateFrameworks200031.ITU-TRecommendationX.509:InformationTechnology-OpenSystemsInterconnection-TheDirectory:AuthentieationFramework199732.ISO/DIS15782-1.ISO/TC68/SC2.Banking-CertificateManagementPart1:PublicKeyCertifieates199933.JLinnTrustModelsandManagementinPublic-KeyInfrastructures34.ARSilva.MAStantonPequi:APKIXimplementationforsecurecommunication199935.CaptJamesMHayes.FortGeorgeGMeadeRestrictingAccesswithCertificateAttributesinMultipleRootEnvironments36.BrianHunterSimplifyingPKIUsagethroughaClient-ServerArchitectureandDynamicPropagationofCertificatePathsandRepositoryAddresses200237.王晓峰.王尚平.王育民公钥基础设施中的证书路径构造方法及验证算法[期刊论文]-计算机工程与应用2002(12)38.RHousley.WPolk.WFord.D.SoloInternetX.509PublicKeyInfrastructureCertificateandCertificateRevocationList(CRL)Profile200239.SFarrell.RHousleyAnIntemetAttributeCertificateProfileforAuthorization200240.DPinkas.RHousleyDelegatedPathValidationandDelegatedPathDiscoveryProtocolRequirements200241.YassirElley.AnneAnderson.SteveHanna.ScanMullan,RadiaPerlman,SethProctorBuildingCertificationPathsForwardvs.Reverse200142.ByoungcheonLee.KwangjoKim.MoonseogSeo.WeonkeunHuhEficientOflinePathvalidation200143.严蔚敏.吴伟民数据结构199544.RussellHouseley.WarwickFordTimPolk.DavidSoloInternetX-509PublicKeyInfrastuctureCertificateandCRLProfile199945.CarlisleAdams.SteveLloydUnderstandingPublic-KeyInfrastructure:Concepts,StandardsandDeploymentConsideratins199946.CarlisleAdams.SteveLloyd.冯登国公开密钥基础设施--概念、标准、实施200147.LeviA.MUCaglayanAnefficient,DynamicandTrustPreservingPublicKeyInfrastructure200048.MyeersM.MalpaniRAX.509internetpublickeyinfmstructureonlinecertificatestatusprotocol200549.RHousley.WFord.WPolk.D.SoloInternetX.509PublicKeylnfrastructure-CertificateandCRLProfile200550.AndreAmesPublicKeyCertificateRevocationSchemes2000相似文献(10条)1.学位论文王维数字证书验证系统的设计与实现2006计算机和网络技术的发展将人类带入信息化社会，随之而来的是倍受关注的信息安全问题。现代密码学己成为信息安全技术的核心，基于数字签名的数字证书是现代密码学主要研究的内容之一。数字证书技术在身份识别和认证、数据完整性、抗抵赖等方面具有其它技术所无法替代的作用，它在军事、电子商务和电子政务等领域有着极广泛的应用。数字证书在信息传输中起着验证用户身份，保证信息传递的安全性、合法性和完整性等作用，它在公钥基础设施中是重要的一环。应用第三方软件对数字证书解析存在着安全性无法彻底保障，证书信息分析不彻底等诸多问题。因此对数字证书的验证过程的研究分析，实现数字证书验证代码的完全自主开发，为保证信息传输安全，建立有效的公钥基础设施起了重要的作用。针对数字证书验证系统的实现，论文分析了基于X.509标准的公钥基础设施（PKI）数字证书的验证机制，探讨了数字证书的格式和语法定义、编码方法。对微软（MS）提供的数字证书解码和验证过程进行了探讨，使用C语言对数字证书的解码、有效期验证进行了实现，实现了不使用第三方接口完成了数字证书的安全认证。本文还探讨了PKI公钥基础设施、ASN.1抽象语法、信息摘要算法和签名算法，对信息安全的现状和应用进行了阐述，并对以后的发展提出了设想。在实现数字证书验证过程中，主要还针对了微软公司提供的软件对公钥信息解码不完全的特点，把公钥信息中的n与e具体的解析出来，为数字证书的下一步使用提供了方便，也避免了在解密公钥时使用微软提供的未开源函数进行编程的不安全因素。保证信息的安全关系到国家利益，对信息安全的研究，促使信息安全软件的国产化将是信息安全研究的发展趋势。2.期刊论文赵维武.王维.ZHAOWei-wu.WANGWei数字证书验证系统的设计与实现-实验技术与管理2008,25(1)针对数字证书验证系统的实现,分析了基于x.509标准的公钥基础设施(PKI)数字证书的验证机制,探讨了数字证书的格式和语法定义、编码方法.对微软(MS)提供的数字证书解码和验证过程进行了探讨,使用C语言对数字证书的解码、有效期验证进行了实现,实现了不使用第三方接口完成了数字证书的安全认证.同时还针对了微软公司提供的软件对公钥信息解码不完全的特点,把公钥信息中的n与e具体地解析出来,为数