基于PKI信任模型及安全认证体系的研究
基于PKI的电子商务信任研究的开题报告
基于PKI的电子商务信任研究的开题报告一、选题意义随着电子商务的快速发展，网络上的交易已经成为人们日常生活中不可或缺的一部分。
但是，由于网络上的信息不可控因素太多，网络安全问题一直是电子商务发展的瓶颈。
为了提高电子商务的安全性，需要建立起有效的信任体系。
公钥基础设施（PKI）被广泛认为是实现安全电子商务的理想选择之一。
PKI通过数字证书、数字签名和加密技术等手段，为用户提供了一种安全的身份认证和数据传输方式，从而使多方之间的信息传输得以安全完成。
因此，基于PKI的电子商务信任研究对于完善电子商务安全体系具有非常重要的意义。
二、研究目标本研究旨在探讨基于PKI的电子商务信任机制，并从以下方面进行研究：1. PKI的基本概念、组成和工作原理。
2. PKI在电子商务中的应用现状及存在的问题。
3. 基于PKI的电子商务信任建立机制的研究，包括信任模型、信任标准、信任评估等方面的内容。
4. 针对基于PKI的电子商务信任建立机制的研究提出一些改进措施。
三、研究方法本研究采用文献资料法、案例分析法和调查问卷法进行研究：1. 文献资料法：通过查阅相关文献和资料，对PKI的基本概念、组成和工作原理、PKI在电子商务中的应用现状及存在的问题等方面进行深入了解。
2. 案例分析法：选取一些具有代表性的基于PKI的电子商务平台，分析其信任机制的设计和实践应用情况，总结出存在的问题和发展趋势。
3. 调查问卷法：选取一些从事电子商务业务的企业和用户，进行问卷调查，了解他们对于基于PKI的电子商务信任机制的认知和态度，从而为研究提供一定的数据支持。
四、预期结果通过本研究，预期可以达到以下的结果：1. 对PKI在电子商务中的应用现状和存在的问题进行全面了解，并对其作出准确的评价和分析。
2. 分析现有的基于PKI的电子商务信任机制，提出改进建议。
3. 为电子商务相关从业者及用户提供一些实用的参考意见，促进电子商务信任体系的建立和发展。
PKI网络信任体系国际标准的研究
PKI网络信任体系国际标准的研究1X.509X.509是一国际标准[X.509]，它定义了公钥证书结构的基本标准，在ISO/ITU-T中已经达到了标准化的最高水平，被认为是非常稳定的。
然而，仍然有一个正式的缺陷报告系统，通过一些修正程序，可以对标准进行文档变更和错误修订。
1988年首次发布，1993年和1996年两次修订。
如今，这种修正依然还在继续，但主要是一些材料更新和对证书和证书撤消列表基础文本的最为细微的文字修正，当前版本是X.509v3。
2PKIX完整的PKIX核心文档集处在提议标准阶段 (Proposed Standard Status) 。
虽然这只是IETF中标准化的第一阶段(IETF标准出台的过程是提议标准—草案标准—标准)，但是很多生产商认为提议标准已足够稳定，可以胜任实际应用。
PKIX文档集包括：（1）证书和证书撤消列表的描述[RFC2459]。
（2）LDAPv2的描述[RFC2559]。
（3）LDAPv2方案（Schema）[RFC2587]。
（4）FTP/HTTP操作协议[RFC2585]。
（5）在线证书状态协议OCSP(Online Certificate Status Protocol) [RFC2560]。
（6）证书管理协议CMP(Certificate Management Protocol)[RFC2510]。
（7）证书请求消息格式CRMF(Certificate Request Message Format) [RFC2511]。
3PKCS不断完善的公钥密码标准（PKCS），最初是为推进公钥密码体系的互操作性，它是由RSA实验室以及工业界、学术界和政府代表合作开发的。
在RSA带领下，PKCS的研究工作在随着时间不断发展，它涉及了不断发展的PKI格式标准、算法和应用程序接口等问题。
在PKCS标准中，提供了PKI所需的基本的数据格式定义和算法定义，它们实际是今天所有PKI实现的基础。
基于PKI的P2P信任关系
第 ２ 卷第 ３期 ６
、ｏ１ ，． ２６ Ｎｏ． ３
辽宁工程技术大学学报
Ｊ ｒ ｌｏ ａ ｎｉ ｇ Ｔ ｃ ｎ ｃ ｉ ｅ ｓｔ ｏｕ ｎａ ｆＬｉ ｏ ｎ ｅ ｈ ｉ ａ Ｕｎ ｖ ｒｉｙ ｌ
２０ ０ ７年 ６月
Ｊ ｎ ２ ０ ｕ ． ０ ７
ｉｆ ｓ ｕ ｔｒ （ Ｋ ） ｘ ｏ ｎ ｓｈ ａｉ ｉｅ ｆｒｓ ａ ｄＰ Ｉ ａ ａ ｚｓ ｅｃ ａａｔｒ ｔ ｓ ｆ ２ ｅｗ ｒ ｄｔｅ ｎｒ ｔ ｃｕｅ Ｐ Ｉ。 ｐ ｕ ｄ ｅ ｓ ａ ｕｔ ｎ Ｋ ， ｎｌ ｅ ｈｒｃｅ ｓ ｃ Ｐｎｔ ｏｋａ ａｒ ｅ ｔ ｂ ｃｄ ｏ ｔ ｙ ｔ ｈ ｉｉ ｏ Ｐ ｎ ｈ
２Ｄｅ ａ ｔ ｎ ｆ ｌ ｔ ｎｃ ｎ ｆｒ ｔ ｎ Ｈａ ｂｎＥ ｇｎ ｅ ｎ ｉｅｓｔ Ｈａ ｂｎ１ ０ ０ ， ｈｎ ； ． ｐ ｒｍｅ ｔ ｅ ｒ ｉ ｓ ｄＩ ｏ ｍａｉ ， ｒ ｉ ｎ ｅｒ ｇＵｎｖ ｒｉ ， ｒ ｉ ５ ０ １Ｃ ｉ ａ ｏ Ｅ ｃｏ ａ ｎ ｏ ｉ ｉ ｙ
３Ｃｏ ｅ ｅ ｆ ｏ ｕ ｅ ｃ ｎ ｅ ｄ ｇｎ ｅ ｎ ， ｉｏ ｎ ｓ ｔｔ ｃ ｎ ｌｇ ， ｉｚ ｏ ２ ０ １ ｉｎ ） ． ｌ ｇ ｍｐ ｔｒ ｉ ｃ ｉ ｅｒ ｇ Ｌ ａ ｎ ｇＩ ｔ ｕｅ ｆ ｅｈ ｏｏ ｙ Ｊｎ ｈ ｕ１ １ ０ ， ａ ｏＣ Ｓ ｅ ａ Ｅｎ ｎ ｉ ｉ ｎｉ ｏＴ Ｃｈ
文章 编号 ： １０ － ５ ２２ ０ ） ３０ １ －３ ０ ８ ０ ６ （０ ７ ０ －４ ２０
基 于 Ｐ Ｉ Ｐ Ｐ信任关系 Ｋ 的 ２
李 昕 ，刘建辉 ，成 诚 ，孟祥 幅
（． 宁工程 技 术大 学 电气 与控 制 学院 ， 宁 阜 新 １３ ０ ；． 尔滨 工程 大 学 电子 信息 系 ，黑龙 江 哈 尔滨 １００ ： １辽 辽 ２００ ２哈 ５０ １ ３辽 宁工学 院 计 算机 科学 与工 程 学院 ，辽 宁 锦州 １ １０ ） ． ２ ０ １
PKI信任模型研究
长
摘 要 该文 简要 介绍 了
以采用的几种信任模 型，及各 个信任模 型的优 缺点和适 用范围，并给 出 了新 的信任模型 的构建 思路 。
关键 词
ＰＩ Ａ 信任模 型 Ｋ Ｃ
一ቤተ መጻሕፍቲ ባይዱ
、
Ｐ 的重要性和发展现状 ＫＩ
信 任 的定 义 为 ：如 果 一 个 用 户 假 定 Ｃ 可 以把 任 一 公 钥 Ａ 绑 定 到 某 个 实 体 上 ，则 他 信 任 该 Ｃ Ａ。信 任 模 型 （ ｓ ｍｏ ｅ） ｔ ｔ ｄ１ ｕ ｒ 提 供 了建 立 和 管 理 信 任 关 系 的 框 架 ，它研 究 的 是 Ｐ 体 系 中 ＫＩ 用 户 与 Ｃ 以 及 Ｃ 间 的 相 互 信 任 关 系 。 从 互操 作 的 角度 来 Ａ Ａ 看 ， 一 个 信 任 模 型 代 表 了 一 个 独 立 的信 任域 ，建 立 域 问互 操 作 就 是 要 将 这 些 独 立 的域 连 接 起 来 ，在 不 同 的域 之 间 建 立 信
又 称 为 多根 Ｃ Ａ的层 次 型 ， 只是 它 同时 拥 有 多 个 根 Ｃ Ａ。
１ 、信任模 型基本概 念
这些可信的根Ｃ Ａ被 预 先 提 供 给 客 户端 应 用 系统 。 为 了 使证 书
２ ｉ算安 ２， ５ 计觚呈０１ ００ ６
维普资讯
任模型 。
具有单 向性 ，容 易扩展 ； 证书路径相对较短。但是它也 具有 其局限性 ：单个 ＣＡ的失败会影响整个ＰＫＩ 系，与顶层ＣＡ 体 的距离越小 ，造 成的混乱越大 ， 目前还没有直接的恢 复技术 来 应付这种情况 ； 扩展性差 ，容 易形 成 “ 信息孤 岛” 。 （ ）信任 列表模型 ２
完 整 性 、 不 可 否 认 性 的保 证 等 等 ， 是 目前 能 够 比较 全 面 地 解
基于PKI／PMI的数字化校园安全认证系统的应用研究
鉴别和权 限授 予。介 绍 了访 问控制子 系统的详细设计 。采用 实证方 法研 究 了基 于角色的访 问控制 ， 实现 了身份 统一认
证与授权管理。 关 键 词 ：Ｐ ；Ｐ ；Ｒ Ａ ＫＩ ＭＩ Ｂ Ｃ；角 色；授 权 ；认 证
Ａｐｐｌｃ ｔｏｎ ｉ ａ ｉ Ｒｅ ｅ ｒ ｈ ｆ Ｄｉ ｉａ ｍ ｐｕｓ ｓ ａ ｃ ｏ ｇｔ ｌ Ｃａ Ｓｅ ｕｒｔ ｃ ｉｙ Ａｕｔ ｎｔｃ ｔｏ Ｓ ｔ ｍ ｓ ｄ ｈｅ ｉ ａ ｉ ｎ ｙｓ ｅ Ｂａ ｅ ｏｎ ＰＫＩＰＭ Ｉ ／
摘 要 ：结合 Ｐ Ｉ ＭＩ 自的优点 ， Ｋ 和Ｐ 各 借助 Ｒ ＡＣ模型 中的 角色概念 ， Ｂ 设计 了一个基于 Ｐ Ｉ ＭＩ Ｋ ／ 的联合认证 系统方案 ， Ｐ 并
应 用 于数 字 化 校 园 中 。 该 方 案 由 Ｐ ＩＰ 及 访 问 控 制 三 大子 系 统 组 成 ， 用 公 钥 证 书和 属 性 证 书 分 别 实现 用 户 的 身份 Ｋ 、 ＭＩ 利
Ａｂ ｔ ａ ｔ Ｃｏ ｂ ｎ ｎ ｗｉ ｔ ｅ ｒ ｄ ａ ｔ ｇ ｓ ｆ ＫＩ ｎ ＰＭ １ ｇｅｔ ｈ ｌ ｆｏ ｓｒ ｃ ： ｍ ｉｉｇ ｔ ｈｉ ｈ ａ ｖ ｎ ａ ｅ ｏ Ｐ ａ ｄ ， ｔ ｎｇ ｅ ｐ ｒ ｍ ｔ ｅ ｏ ｅ ｃ ｎ ｅ ｔ ｎ ｉ ｈ ｒ ｌ ｏ ｃ ｐ ｉ ＲＢＡＣ ｍｏ ｅ ， ａ ｎ ｔ ｄ ｄ ｌ ｕ ｉｅ ａ ｔ ｎ ｉ ａ ｉ ｎ ｙｓｅ ｕ ｈｅ ｔ ｔ ｓ ｔｍ ｂ ｓ ｄ ｎ ｃ ｏ ａ ｅ ｏ ＰＫＩ ｎ Ｐ Ｉ ｓ ｅ ｉ ｎ ｄ ｎ ｉ ｓ ｓ ｄ ｎ ｉ ｉ ｌ ａ ｕ Ｔ ｅ ｙｓｅ ａ ｄ Ｍ ｉ ｄ ｓｇ ｅ ａ ｄ ｔ ｕ ｅ ｉ ｄ ｇ ｔ ｃ ｍｐ ｓ ｈ ｓ ｔ ｍ ｉ ｃ ｍｐｏ ｅ ｏ ＫＩ Ｍ Ｉ ｉ ａ ｓ ｏ ｓ ｄ ｆ Ｐ ，Ｐ ａ ｄ ｃ ｅ ｓ ｏ ｔｏ ｓ ｂ ｙ ｔ ｍ， ａ ｄ ｔ ｔｌ ｅ ＰＫＣ ａ ｄ ｎ ａ ｃ ｓ ｃ ｎ ｒ ｌ ｕ ｓ ｓｅ ｎ ｉ ｕ ｉ ｚ ｓ ｉ ｎ ＡＣ ｔ ａ ｈ ｅ ｅ ｉ ｅ ｔｔ ａ ｔ ｅ ｔ ａ ｉ ｎ ａ ｄ ｕ ｈ ｒｚ ｔｏ ｏ ｕ ｅ ｓ Ｔｈ ｏ ｃ ｉ ｖ ｄ ｎ ｉｙ ｕ ｈ ｎ ｉ ｔｏ ｎ ａ ｔ ｏ ｉ ａ ｉ ｎ ｆ ｓ ｒ ． ｃ ｅ ｄ ｔ ｉｅ ｄ ｓｇ ｏｆ ｃ ｅ ｓ ｏ ｔｏ ｓ ｂ ｙ ｔ ｍ ｉ ｉ ｔｏ ｕ ｅ ． Ｔｈ ｒ ｌ — ｓ ｄ ａ ｃ ｓ ｃ ｎ ｒ ｌ ｓ ｅ ｅ ｒ ｈ ｄ ｙ ｓｎ ｄ ｍｏ ｔａｉ ｎ ｅａ ｌ ｄ ｅ ｉ ｎ ａ ｃ ｓ ｃ ｎ ｒ ｌ ｕ ｓ ｓｅ ｓ ｎｒ ｄ ｃ ｄ ｅ ｏ ｅ ｂａ ｅ ｃ ｅ ｓ ｏ ｔｏ ｉ ｒ ｓ ａ ｃ ｅ ｂ ｕ ｉ ｇ ｅ ｎｓｒ ｔ ｏ ｍｅ ｈ ｄ ｎ ｈ ｎ ｆｅ ｉ ｅ ｔｔ ｕｔ ｅ ｔｃ ｔ ｎ ａ ｄ ａ ｔ ｏ ｉ ａ ｉ ｎ ｔ ｏ ，ａ ｄ ｔ ｅ ｕ ｉ ｄ ｄ ｎ ｉ ａ ｈ ｎ ｉａ ｉ ｎ ｕ ｈ ｒｚ ｔｏ ｍａ ａ ｅ ｅ ｔ ｒ ｅ ｌ ｅ ｉ ｙ ｏ ｎ ｇ ｍ ｎ ａ ｅ ｒ ａｉ ｄ． ｚ Ｋｅ ｒ ｓ ＰＫＩ ＰＭ Ｉ ＲＢＡＣ； ｒ ｌ ａ ｔ ｏ ｉ ａｉ ｎ；ａ ｔ ｅ ｔ ａ ｉ ｎ ｙ ｗｏ ｄ ： ； ； ｏ ｅ； ｕ ｈ ｒｚ ｔｏ ｕ ｈ ｎ ｉ ｔｏ ｃ
PKI的实现与信任模型的研究
ＡｂｓｔｒａｃｔＷｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｎｅｔｗｏｒｋａｎｄｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，Ｅｌｅｃｔｒｏｎｉｃｂｕｓｉｎｅｓｓｈａｓｂｅｅｎａｃｃｅｐｔｅｄ．Ｉｎｅｌｅｃｔｒｏｎｉｃｂｕｓｉｎｅｓｓ，ｔｈｅｓｅｃｕｒｉｔｙｍｕｓｔｂｅｐｒｏｍｉｓｅｄｏｎｔｅｃｈｎｏｌｏｇｙ．Ｉｔｉｎｃｌｕｄｅｓｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎ，ｔｒａｎｓｆｅｒｓｓｅｃｕｒｉｔｙ，ｎｏ－ｒｅｐｕｄａｔｉｏｎ，ｉｎｔｅｇｒａｌｉｔｙ，ａｎｄｅｔｃ．ＰＫＩｍａｎａｇｅｓｐｕｂｌｉｃｋｅｙｂｙＣｅｒｔｉｆｉｃａｔｅ，ｂｉｎｄｓｕｓｅｒ’ｓｉｎｆｏｒｍａｔｉｏｎａｎｄｐｕｂｌｉｃｋｅｙｔｈｒｏｕｇｈａｃｒｅｄｉｂｌｅｔｈｉｒｄａｕｔｈｏｒｉｔｙ（ＣＡ）ｔｏｐｒｏｖｉｄｅａｂａｓｉｓｆｏｒｅｖｅｒｙｋｉｎｄｏｆｉｎｆｏｒｍａｔｉｏｎｉｎｃｌｕｄｅｓｕｓｅ础ｅ，ｅｍａｉｌａｎｄｅｔｃ－ａｐｐｌｉｃａｔｉｏｎｓ．ｔｈｅＴｏｄｅｓｉｇｎａＰＫＩ．ｆｒａｍｅｆｏｒｏｒｇａｎｉｚａｔｉｏｎｏｒｅｎｔｅｒｐｒｉｓｅｕｓｉｎｇｓｔａｎｄａｒｄＡＰＩ（ＯｐｅｎＳＳｌｌｉｂｃｒｙｐｔｏ．ａ）ａｎｄＳＳＬＡＰＩ（ＯｐｅｎＳＳｌＩｉｂＳＳＬ．ａ），ａｎｄｐｒｏｖｉｄｅａｓｅｒｉｅｓｏｆｓｅｒｖｅｓｗｉｌｌｈｅｌｐｔｈｅｍｔｏｂｕｉｌｄａｓｅｃｕｒｅａｎｄａｕｔｈｅｎｔｉｃｅｎｖｉｒｏｎｍｅｎｔｆｏｒｃｏｍｍｕｎｉｃａｔｉｎｇ．ＴｈｅｆｒａｍｅｉｎｃｌｕｄｅｓＲｅｇｉｓｔｒａｔｉｏｎＡｕｔｈｏｒｉｔｙ，ＣｅｒｔｉｆｉｃａｔｅＳｅｒｖｅｒ，Ｃｅｒｔｉｆｉｃａｔｅｄａｔａｂａｓｅ，ｋｅｙｄａｔａｂａｓｅａｎｄａｔｒｕｓｔｐａｔｈｓｅｒｖｅ】ｌ＂ｔｈａｔｉｓｂｅｅｎｉｎｔｒｏｄｕｃｅｄｉｎｉｎｔｈｉｓＰＫＩ．ＴｈｅｆｏｒｅｐａｒｔｓｒｅａｌｉｚｅｔｈｅｓｔａｎｄａｒｄｆｕｎｃｔｉｏｎｏｆＰＫＩｆｒａｍｅ．Ｔｈｉｓｒｅｓｅａｒｃｈｃｏｍｐａｒｅｓａｆｅｗｋｉｎｄｓｏｆｔｒｕｓｔｍｏｄｅｌｓａｎｄｐｕｔｓｏｕｔａｈｙｂｒｉｄｔｒｕｓｔｉｎ．Ｔｈｅｆｕｎｃｔｉｏｎｓｏｆｍｏｄｅｌ．ＡｃｈａｒａｃｔｅｒｏｆｔｈｅｈｖｂｒｉｄｔｒｕｓｔｍｏｄｅｌｉｓａＴｒｕｓｔ－ＳｅｒｖｅｒｔａｋｅｎＴｒｕｓｔ—Ｓｅｒｖｅｒａｒｅｔｏｓｔｏｒｅｅｖｅｒｙｐａｉｒｏｆｒｏｏｔ－ＣＡｔｒｕｓｔｓｃｅｒｔｉｆｉｃａｔｅｓｉｎａｐｐｌｉｅｄｆｉｅｌｄａｎｄｔｏｐｒｏｖｉｄｅｔｒｕｓｔｐａｔｈｂａｓｅｄＳｅｃｕｒｅ－ｃｌａｓｓｆｏｒｔｒｕｓｔｏｒｉｇｉｎ．ＴｈｅｍａｉｎｐｒｏｂｌｅｍｔｏｄｅｓｉｇｎＴｒｕｓｔ—Ｓｅｒｖｅｒｉｓｔｏｆｉｎｄａｓｈｏｒｔｅｒ，ｓａｔｉｓｆｙｉｎｇａｎｄｉｔｓ’ｓｅｃｕｒｅ—ｃｌａｓｓｎｏｔｌｏｗｅｒｔｈａｎｌｏｗｅｓｔｓｅｃｕｒｅ－ｃｌａｓｓｉｎａｒｅｑｕｉｒｅｍｅｎｔｏｆｏｒｉｇｉｎｐａｔｈｄｉｒｅｃｔｅｄｗｅｉｇｈｔｍａｐｉｎｗｈｉｃｈｒｏｏｔ－ＣＡｓａｒｅａｓｐｏｉｎｔ，ｔｒｕｓｔｃｅｒｔｉｆｉｃａｔｅｓａｒｅａｓｓｉｄｅａｎｄｃｏｒｒｅｓｐｏｎｄｉｎｇｓｅｃｕｒｅ·ｃｌａｓｓ’ｓａｒｅｓａｓｗｅｉｇｈｔ．Ｔｈｅａｂｏｖｅｐｒｏｂｌｅｍｉｓｓｏｌｖｅｄｌｉｋｅｔｈｉｓ：ｆｉｒｓｔｌｙ，ｇｅｔｔｈｅｓｈｏｒｔｅｓｔｐａｔｈｂｙＤｉｊｋｓｔｒａａｒｉｔｈｍｅｔｉｃ；ｓｅｃｏｎｄｌｙ，ｓｅａｒｃｈｔｈａｔｄｉｒｅｃｔｅｄｗｅｉｇｈｔｍａｐｆｉｒｓｔｄｅ印ｕｎｄｅｒｓｏｍｅｃｏｎｆｉｎｅ．Ａｔｌａｓｔ，ＩａｎａｌｙｚｅｔｈｅｈｙｂｒｉｄｔｒｕｓｔｍｏｄｅｌａｎｄｇｅｔａｃｏｎｃｌｕｓｉｏｎｔｈａｔｉｔｉｓｂｅＲｅｒｔｈａｎｏｔｈｅｒｔｒｕｓｔｍｏｄｅｌ．Ｗｏｒｄｓ：ＰｕｂｌｉｃＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅ，Ｄｉ西ｔａｌＣｅｒｔｉｆｉｃａｔｅ，ＴｒｕｓｔＭｏｄｅｌ，ＤｉｒｅｃｔｅｄＫｅｙ型！！堂鱼翌些Ｈ１绪论１．１课题背景随着互联网的飞速发展，它已不仅仅是人们简单通信的方式，而是正在方方面面面改变着我们的生活、生产和生存的方式。
对一种新型PKI信任模型的探索与研究
现 实生 活 中人 与 人 的交 住 是 以诚 信 为前 提 的。
同理 在 Ｉｔｒ ｅ 网上 ， 保 证 用 户 的保 密文件 完整 ｎｅｎ ｔ 要
地（ 而不是 被黑 客损 害 ） 传送 给 确定 的对 方 （ 不是 而
客户 ， 保护你 的公 司 ， 减少 潜在 问题 。
安全 的关 键 。它 由公 开密钥 密码技术 、 数字证 书 、 证
书发放 机构 （ Ａ） Ｃ 和关 于公 开密钥 的安 全策 略 等基
本 成分 共 同组成 的 。 数 字证 书是 各实体在 网上进行 信息交 流及商 务 交易 活动 中的身 份证 明 ， 有 唯一 性 和权 威 性 。为 具 满足这 一 要求 ， 要建 立 一个 参 与 电子 商务 各 方 都 需 信任 的机 构 ， 门负责数 字证书 的颁发 、 新 、 专 更 废除 、
望 的那样 表 现 ， 么就说他 信任那个 实体 。 那 ” 信 任 域 ： 共控 制 下或 服 从 于一组 公共 策 略 的 公
系统集 。
２ Ｏ世纪 ８ Ｏ年代 ， 展 壮 大 于 ２ 发 Ｏ世 纪 ９ Ｏ年代 。近
年来 Ｐ 已经 从 理 论 研 究 阶段 过 渡 到 产 品 开 发 阶 ＫＩ
２ ２Ｐ Ｉ 组成 要素［ ． Ｋ 的
维普资讯
第 ８期
宋福英 等 ： 一种新 型 Ｐ 信 任模 型 的探 索与研 究 对 ＫＩ
６ ９
（ 下属层闪信任模型 １ ）
的密钥很敏 感，而且 一旦泄露 重。 上级 Ｃ 只能给下级 Ｃ ． Ａ Ａ 发证 而下级 Ｃ 不能 反过来证明 Ａ
Ｃ Ａ是 Ｐ 的核 心 ， ＫＩ 是保证 网上 电子交 易安全 （ 密 保 性、 真实 完整性 和不可 否认性 ） 的关键环节 。
PKI安全认证模型的分析与研究
２ 传 统 的 Ｐ 认 证 模 型 ＫＩ
Ｐ 的安 全认证 模 型是一 个 Ｐ 的整 体框 架 ［ 是 进行 Ｐ 设 计 时 首 先 要 解 决 的 问题 。根 据 Ｐ 域 内各 ＫＩ ＫＩ ， ＫＩ ＫＩ 实体 （ 比如 Ｃ Ａ与 Ｃ ） Ａ 的拓扑关系， 传统 的 Ｐ Ｉ Ｋ 认证模型大致有 ５种 ： 分层结构认证模 型、 分布式认证模型 、 网状 认证 模 型 、 以用户 为 中心 的认 证模 型 和桥 认证模 型 。
很 不实 用 。
２ ２ 分 布式 认证模 型 ．
与分层结构认证模型不同的是 ： 分布式认证模型［ 的用户可以有多个根 Ｃ Ａ可以信任 ， 而每个根 Ｃ Ａ是一个 分 层结 构认 证模 型 。认证 模型 也称 为森 林结 构认 证模 型 。如图 ２所示 。 分布式认证模型的最大特点在于它 的灵活性 ， 使信任域的扩展非常方便 。但也正是这种灵活性， 使整个 系统
模 不大 、 量不 多 、 位平 等 的组 织群 体 共 同实施 Ｐ 。 数 地 ＫＩ
根Ｃ Ａ之 间 的信任关 系
～
图 １ 分层次结构认证模 型（ 中 ｕ为用户） 图 图 ２ 分 布 式认 证 模型
收稿 日期 ：０ ５０ ．２ ２ ０ ．６０
维普资讯
成
都
信
息
工
程
学 院
学
报
第 ２ 卷 ｌ
的可管 理性 变差 。随着 Ｃ 数量 的 增 加 ， 证 路 径 的构 建 （ 造 ） 一 件 非 常 困难 的事 ， 能会 出 现多 条 认 证 路 Ａ 认 构 是 可 径 ， 有 可能 出现死 循环 的现 象 ， 还 使证 书验 证 变得 困难 ， 而增 加 了用 户 的负担 。 因此 ， 从 分布 式认 证模 型适 用 于规
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
选题报告
（2）国内
我国的PKI建设在几年前就已开始启动。截至目前我 国已经建立了50多家CA认证中心，但是各家CA机构彼此 独立，成为彼此互不相连的“信任孤岛”，使各证书之间 缺乏“互通性”，严重阻碍了PKI技术的发展。
选题报告
（3）通过分析与比较成熟的协议（如X.209 ASN.1、 X.500、X.509、PKCS系列标准、XKMS系列标准、 OCSP、LDAP以及PKI技术的应用协议SET、SSL和 S/MIME等），并结合提出的基于国家级的PKI的模糊信任模型，在相关的实施中提出具体的安全认证协议， 并建立起安全有效的认证体系。
（4）根据构筑安全的国家级PKI体系结构的具体情 况，通过对标准的PKI域必须具备的主要内容（比如认 证机构CA、证书申请注册机构RA、证书和证书库、 密 钥备份及恢复、密钥和证书的更新、证书历史档案、客 户端软件、交叉认证等）进行具体的分析比较研究，并 针对国家级PKI体系结构的特点，在具体实施PKI技术时 具体情况具体分析，建立起安全有效的PKI安全基础设 施。
由于PKI涉及重大国家利益，是网络经济的制高点， 也是推动互联网发展、保障事务处理安全、推动电子政务 、电子商务的支撑点，建立健全国家PKI体系，将有力地 促进我国电子政务以及整个国家信息化的发展，否则我国 将在新一轮的竞争中处于不利地位。
选题报告
（2）研究本课题的现实意义
我国PKI/CA建设还处在起步的阶段，存在不少亟待 解决的问题：
建立“互连互通”技术体系的根本在于标准化，为此 ，全国信息安全标准化技术委员会于2002年8月正式成立 了PKI/PMI工作组（即信安标委第四工作组，简称WG4工 作组），主要负责PKI/PMI标准体系的研究。
选题报告
我国作为一个网络大国，发展自己的PKI技术是很有 必要的。PKI技术作为一项关键的网络安全技术，由于我 们还没有成熟的解决方案，这成为了我们的电子政务、电 子商务等发展的一大瓶颈。当前，Internet网络的安全应 用已经离不开PKI技术的支持。网络应用中的认证、加解 密的密钥管理、非否认等服务只有PKI技术才能提供。
为了解决这一问题，2002年1月，由国务院信息办组 织各方面的PKI专家，专门成立了《国家PKI体系研究》 课题小组，2002年6月，该课题结束，向国家提交了《国 家PKI体系总体框架》研究报告。2003年1月7日，在由中 国PKI论坛主办的中国公钥基础设施（中国PKI）战略发 展与应用研讨会上，已经规划出了国家级PKI体系结构：
西南交通大学博士生选题报告
姓名：张仕斌 导师：何大可 专业：交通信息工程及控制 研究方向：信息安全理论与技术
题 目： 基于PKI信任模型及 安全认证体系的研究
2004年03月29日
选题报告
内
容 • 课题的研究意义、国内外现
提
状分析
• 课题研究目标、研究内容、
要
拟解决的关键问题
• 拟采取的研究方法、技术路 线、试验方案及其可行性研 究
• 课题的创新性
• 计划进现状分析
1．课题研究的意义
（1）PKI是建立网络信任的基础
PKI的核心是要解决信息网络空间中的信任问题，确 定信息网络空间中各种经济、军事和管理行为主体（包括 组织和个人）身份的惟一性、真实性和合法性，保护信息 网络空间中各种主体的安全利益。
● 尚未建立安全可靠（比如服务于电子政务或电子商 务等）的国家级PKI体系；
● 目前，尚未确立国家标准的情况下，各家在建立CA 的过程中对技术标准和管理规范的理解有较大差距；
● 各家CA基本处于互相分割状态，成为互不关联的“ 信任孤岛”，即尚未形成安全完整的国家级PKI体系；
● 已建成的CA规模小、利用率低，并且产业有待重组 ，距离可商业化运作的规模还相差很远；
选题报告
2．研究内容、拟解决的关键问题
（1）基于国家级PKI信任模型的提出与分析：结合目 前构筑国家级PKI体系结构的要求，提出一种适合于我 国国情的新信任模型——模糊-信任模型，并在开放式国 家级PKI体系加以实现（主要是理论方面的实现），并 比较其性能。
（2）在研究基于PKI的信任模型主要解决这些问题： 实体之间能够信任的证书是怎样被确定的、实体之间的 信任关系是怎样被建立的、在特定的环境下，实体之间 的信任在什么情形下能够被限制或控制。
（1）国外
世界各国都十分重视PKI体系的建设与研究， 有的国 家的PKI应用已经开始。
在PKI技术相对比较成熟的背景下，美国政府在完成 大量研究的基础上，已提出了带桥接CA模式的联邦PKI （FPKI）体系，其核心由CA、RA、PMA和CSR组成。 FPKI用于支持信息资源的安全共享，为联邦政府部门和 其他组织机构使用数字证书技术实现信息系统安全、安全 电子商务、安全通信等活动提供了设施、规则和政策。
选题报告
那就是从行政上，规划成立国家PKI协调管理委员会 （NPCMC），负责制定国家PKI管理政策、国家PKI体系 发展规划；监督、指导国家电子政务PKI体系和国家公共 PKI体系的建设、运行和应用；具体负责审批CA机构的成 立和撤消。
目前，建设国家级PKI体系结构的重要环节：就是筹 划建立各级CA机构之间的“桥中心”，从抓CA互连互通 的示范工程着手，然后逐渐推广，解决各CA“互不相认” 的现状。
综上所述，在现有的背景下，建立国家级PKI体系， 解决各CA之间的信任模型问题及安全认证问题具有重要 的现实意义。
选题报告
二、课题研究目标、研究内容、拟解决的 关键问题
1．研究目标
希望借助本课题的研究，借鉴国际上有关PKI技术的 先进经验，解决所有网络交易和通信安全问题中实体之 间的信任及信任验证机制。即建立国家级PKI体系中各实 体之间的信任关系，并建立以CA为核心的各级实体之间 的安全认证体系，实现PKI技术与实际应用真正的紧密集 成。
选题报告
● 有些单位过低地估计了建设CA应负的社会责任和经 济责任；
● 有些单位过低地估计了建设CA 的难度，一些已经建 成的CA对自身的安全性考虑不够全面（比如在安全认 证协议方面）。
因此，研究基于国家级PKI的信任模型及安全认证体 系是完全必要的，具有十分重要的现实意义。
选题报告
2．国内外现状分析