论文部分内容阅读
该文对PKI技术和WPKI技术进行了系统研究,在此基础上对一些安全协议进行研究,设计和研究了一些建立在PKI基础上的实用安全协议.该文的主要研究成果如下:1.对PKI的组成、CA认证中心的功能和职责进行了分析,并介绍了证书的管理,特别是证书的发放和证书的撤销机制进行了系统分析;针对目前国内在PKI互通方面存在的问题,对PKI的结构和不同信任域地PKI的互通问题进行了研究,分别指出来他们的优缺点,并提出建议;对PKI在设计和实现过程中存在的和可能受到的攻击进行了总结.2.对电子现金的理想特性进行了分析,然后在对eCash和一篇文献的分析基础上,结合盲签名、Elgamal公钥体制,设计了一种离线的、可防止盗用的、可撤销匿名性的理想电子现金协议.该电子现金协议具有很强的实用价值.3.对电子投票协议FOO和Sensus进行分析的基础上,结合PKI技术、盲签名技术、秘密分离技术,提出了一个安全的电子投票协议.4.对Kerberos单点登录协议进行了分析,设计了一个基于PKI技术的单点登录系统,该系统将认证、授权、审计和单点登录统一起来.5.对WAP安全、WPKI技术进行了深入研究,设计了一个WPKI模型,对移动商务中的支付模型进行了研究.同时研究了WPKI与PKI之间的差别,结合这些差别,提出了一套证书的管理流程.该模型和证书管理流程对于构建WPKI体系应具有参考价值.