基于嵌套證書的PKI系統(tǒng)研究.pdf

1、PKI(PublicKeyInfrastructure)，即公共密鑰基礎(chǔ)設(shè)施，是一個(gè)利用現(xiàn)代密碼學(xué)中的公鑰密碼技術(shù)在開(kāi)放的Internet網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)加密和數(shù)字簽名服務(wù)的統(tǒng)一的技術(shù)框架。 PKI技術(shù)的主要目的是管理在開(kāi)放Internet網(wǎng)絡(luò)環(huán)境中使用的公開(kāi)密鑰和數(shù)字簽名，從而為一個(gè)機(jī)構(gòu)或集團(tuán)建立一個(gè)相對(duì)安全和值得信賴的網(wǎng)絡(luò)環(huán)境。PKI系統(tǒng)中對(duì)用戶實(shí)體的身份進(jìn)行驗(yàn)證需要先通過(guò)下載證書鏈，然后運(yùn)用數(shù)字簽名和公鑰密碼算法對(duì)證書鏈

2、進(jìn)行證明，找到用戶實(shí)體的公鑰，從而證明用戶實(shí)體的身份。但公鑰密碼算法效率較低，導(dǎo)致證明證書鏈的時(shí)間過(guò)長(zhǎng)，影響了PKI技術(shù)的發(fā)展。 為了提高PKI的效率，人們進(jìn)行了大量的研究工作。AlbertLevi教授提出了嵌套證書的概念，并把它用于PKI系統(tǒng)，提出一種基于嵌套證書的PKI系統(tǒng)，該系統(tǒng)采用嵌套證書，改進(jìn)了傳統(tǒng)的證書路徑的結(jié)構(gòu)，有效地提高PKI技術(shù)在身份認(rèn)證上的效率。 本文詳細(xì)分析了基于嵌套證書的PKI系統(tǒng)(NPKI)，指