【摘 要】
:
随着信息技术的发展和网络应用的日益普及,计算机网络安全已经成为必须面对和解决的问题。公钥基础设施PKI是目前保证网络信息安全的主流解决方案,但它在技术上仍存在一些不
论文部分内容阅读
随着信息技术的发展和网络应用的日益普及,计算机网络安全已经成为必须面对和解决的问题。公钥基础设施PKI是目前保证网络信息安全的主流解决方案,但它在技术上仍存在一些不足,诸如系统之间互操作性差,客户端部署应用复杂等问题严重的影响了PKI技术的广泛应用。 本论文深入的研究和分析了XKMS及其相关知识,XKMS是W3C所发布的XML安全标准之一,它提供了一个通用的PKI接口,可以将很多原来由客户端完成的复杂的PKI操作交由服务器来完成,在解决PKI系统互操作性问题的同时还可以降低PKI应用复杂性。本论文设计并实现了一个基于LDAP和XKMS的PKI原型系统,同时以Java语言实现了一个可以提供实现XKMS服务的API工具包。本论文重点论述了系统中的XKMS服务器和LDAP目录服务器的设计与实现,对其安全性和运行效率等关键问题进行了分析并给出了解决方案。改进了证书撤销状态验证机制,并重新定义了目录数据结构以更好支持XKMS服务的实现,同时以严格的访问控制和SSL协议来保证LDAP目录服务的安全性,实现了LDAP SSL连接池来提高目录服务的访问效率。采用WebService技术对外发布XKMS服务,从而把PKI的复杂性从客户端转移到XKMS服务端,屏蔽了PKI底层的实现过程。XKMS服务采用同步消息的传输模式,以SSL协议保证消息传递的安全性,以两阶段请求协议来防止拒绝服务攻击。最后以三个典型场景——证书查询、证书验证及两阶段请求协议证书验证对XKMS服务进行应用分析。 本论文所实现的XKMS服务可以直接为基于XML数字签名和XML加密的应用程序提供安全方便的密钥/证书服务,同时可以降低PKI客户端部署应用复杂性,为XKMS的实际推广应用提供了借鉴参考。
其他文献
随着网上虚拟商城和电子市场的建立,在线交易活动越来越普遍,因特网涌现出大量的电子商务服务。目前,商务活动的许多环节都已电子化,如采购、销售、支付等,但谈判仍然在网下进行。
制造业是国民经济重要的支柱产业,是一个地区综合经济实力和科技水平的重要标志,在国民经济中的地位举足轻重。山东省政府基于对国际形势的科学判断,做出了承接日、韩产业转移,加
随着21世纪知识经济和经济全球化浪潮的兴起,人力资本已逐渐代替物质资本成为一个国家或地区获得可持续竞争优势的源泉。因此,加大人力资本投资将对一个国家或地区未来社会、经济的发展具有特别重要的意义。改革开放20多年来,深圳作为中国最成功的经济特区,充分利用中央赋予的政策优势,发挥敢闯敢试的精神,以开放促改革,以改革促发展,通过人才引进的系列政策措施,为深圳的经济发展奠定了坚实的人才基础。但进入21世纪
皖麦16号(8553)系安徽省农科院作物研究所选育出的小麦新品种。春性,亩产350—400公斤,适合淮北中北部地区中上等肥力水平的地块种植。株高80厘米左右,长芒,白壳,白粒,千粒重
水稻吉89—45,是一个丰产性好、品质优良、抗稻瘟病、抗盐碱、抗寒的高产优质多抗性新品种,本文介绍了选育过程、高产栽培技术及科技开发前景。
Rice ji 89-45 is a high yi
相比于加性高斯白噪声信道,目前对衰落信道中的干扰行为认识较为不足。特别是在干扰机和被干扰接收机之间的信道存在时间或频率选择性衰落时,干扰机如何或者说是否应该进行功
城市发展演变的历史也是城市不断“新陈代谢”的过程,随着城市化进程的加快,旧城自身的调节机制无法继续奏效,物质、经济、环境和社会各个层面的新问题不断涌现,在旧城住区表现尤
本文主要从有限理性的角度研究市场微观结构问题。 首先,分析有限记忆和过度自信两种有限理性交易行为以及不完全信息对金融资产短期价格行为的影响。研究结论表明,金融
预测是根据事物的历史和现状进行分析和把握,对事物的未来发展做出判别或预见的一种方法或手段。作为一项技术,预测方法被广泛应用于当今社会的方方面面,而关于预测方法的讨
本文基于目前Email营销的不足,对我国企业如何有效地开展多媒体Email营销活动提出了全新的理论和技术方法。文章介绍了我国目前Email营销的概况,分析了对目前我国Email营销存在