PKI系统的应用互操作评估

doi:10.7523/j.issn.2095-6134.2010.6.014

中国科学院大学学报 ›› 2010, Vol. 27 ›› Issue (6): 824-830.DOI: 10.7523/j.issn.2095-6134.2010.6.014

PKI系统的应用互操作评估

张帆¹, 顾青², 荆继武¹, 林璟锵¹, 査达仁¹

1. 中国科学院研究生院信息安全国家重点实验室,北京 100049;
2. 国家863计划信息安全基础设施研究中心,上海 200336

收稿日期:2010-03-02 发布日期:2010-11-15
基金资助:
信息安全国家标准制修订工作项目《PKI系统互操作性评估准则》和电子信息产业发展基金资助 

PKI application interoperability evaluation

ZHANG Fan¹, GU Qing², JING Ji-Wu¹, LIN Jing-Qiang¹, ZHA Da-Ren¹

1. State Key Laboratory of Information Security, Graduate University, Chinese Academy of Sciences, Beijing 100049,China;
2. Information Security Infrastructure Research Center of National 863 Program, Shanghai 200336,China

Received:2010-03-02 Published:2010-11-15

摘要/Abstract

摘要：

介绍了PKI技术中互操作问题的研究现况,从PKI互操作性与PKI互操作能力的关系入手分析互操作问题,提出一种互操作性评估模型.通过对参与互操作的PKI应用和PKI服务进行互操作能力评估的方法,来提高PKI系统互操作性,解决应用互操作问题.该模型为现有的PKI系统指出了互操作能力改进的方向,有利于建设具有全面互操作能力的PKI系统.

关键词: PKI, 互操作性, 评估

Abstract:

In this paper we describe the development of PKI interoperation and analyze the differences between interoperability of PKI transaction and interoperability of PKI entity. We propose a new model of PKI evaluation, which can be used to evaluate the interoperability of PKI entity. The model represents a way to promote interoperability of PKI entity and can be used to construct PKI entity with total interoperability.

Key words: PKI, interoperability, evaluation

中图分类号:

TP393

张帆, 顾青, 荆继武, 林璟锵, 査达仁. PKI系统的应用互操作评估[J]. 中国科学院大学学报, 2010, 27(6): 824-830.

ZHANG Fan, GU Qing, JING Ji-Wu, LIN Jing-Qiang, ZHA Da-Ren. PKI application interoperability evaluation[J]. , 2010, 27(6): 824-830.

参考文献

[1] ITU-T. Recommendation X.509: Information technology -open systems interconnection - the directory: authentication framework
[S].2005:08/05.

[2] Cooper D, Santesson S, Farrell S W, et al. Internet X.509 public key infrastructure certificate and certificate revocation list (CRL) profile
[S]. RFC5280.2008-05.

[3] Myers M, Ankney A, Malpani A, et al. X.509 internet public ley onfrastructure online certificate status protocol
[S]. RFC 2560. 1999-06.

[4] Chokhani S, Ford W, Sabett R. Internet X.509 public key infrastructure certificate policy and certification practices framework. RFC3647. 2003:11.

[5] 公钥密码系列标准 . http://www.rsa.com/rsalabs/node.asp?id=2124.

[6] Steven L. PKI interoperability framework . . http :// www.pkiforum.org/pdfs/PKIInteroperabilityFramework.pdf.

[7] Burr W, Dodson, Nazario N, et al. Minimum interoperability specification for PKI components, Version 1
[S]. NIST Special Publication, 1998.

[8] 冯登国,吴志刚,荆继武.PKI组件最小互操作规范
[S].国家标准GB/T 19771-2005.

[9] 电子认证服务许可证 . . http://www.miit.gov.cn/ n11293472/n11294912/n11296542/12126363.html.

[10] 国家信任源根CA中心 . . http://www.rootca.gov.cn/

[11] Microsoft root certificate program . . http://www.microsoft.com/

[12] WebTrust . . http://webtrust.net/

[13] Federal bridge CA . . http://www.cio.gov/fbca/

[14] European bridge-CA . . http://www.bridge-ca.org/

[15] Institute of Electrical and Electronics Engineers. IEEE standard computer dictionary: A compilation of IEEE standard computer glossaries
[M]. New York:NY,1990.

[16] Common criteria . . http://standards.iso.org/ittf/PubliclyAvailableStandards/c040612_ISO_IEC_15408-1_2005(E).zip.

[17] Polk W, Housley R, Bassham L. Algorithms and identifiers for the internet X.509 public key infrastructure certificate and certificate revocation list (CRL) profile
[S].RFC3279. 2002.

PKI系统的应用互操作评估

PKI application interoperability evaluation

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们

[1]	李昶, 吴丽, 何裕建. 北京市怀沙河污染现状及主要污染源分析[J]. 中国科学院大学学报, 2021, 38(1): 73-82.
[2]	刘杉, 张风丽, 韦诗莹, 刘娜, 邵芸. 基于极化分解组合的SAR图像视觉优化和建筑物损毁评估[J]. 中国科学院大学学报, 2020, 37(6): 750-759.
[3]	贾莹玉, 刘士彬, 段建波, 谢帅. 结合质量控制的震后房屋倒塌众包评估模型[J]. 中国科学院大学学报, 2019, 36(3): 354-362.
[4]	王振洲, 崔岩山, 张震南, 尹乃毅, 蔡晓琳, 都慧丽. 生菜和油菜中砷的生物可给性及其对人体的健康风险评估[J]. 中国科学院大学学报, 2015, 32(6): 735-742.
[5]	董颖, 张玉清, 乐洪舟. Joomla内容管理系统漏洞利用技术[J]. 中国科学院大学学报, 2015, 32(6): 825-835.
[6]	魏静, 王菊韵, 于华. 基于多模块贝叶斯网络的恐怖袭击威胁评估[J]. 中国科学院大学学报, 2015, 32(2): 264-272.
[7]	董川永, 高俊峰. 太湖流域西部圩区水域生态服务功能量化评估[J]. 中国科学院大学学报, 2014, 31(5): 604-612.
[8]	廖志恒, 任明忠, 孙家仁, 范绍佳, 吴兑. 垃圾焚烧厂排放重金属Pb的吸入性健康风险评估[J]. 中国科学院大学学报, 2014, 31(3): 410-417.
[9]	张敏, 蔡五田, 孙琳, 耿婷婷, 任涛. CLEA模型及其在中国应用典型案例剖析[J]. 中国科学院大学学报, 2013, 30(6): 779-785.
[10]	郑美林, 曹伟. 中国东北地区外来入侵植物的风险评估[J]. 中国科学院大学学报, 2013, 30(5): 651-656.
[11]	鲍超, 罗奎. 中国省会城市低碳发展水平的综合测度及分析[J]. 中国科学院大学学报, 2013, 30(4): 497-503.
[12]	蔡权伟, 林璟锵, 荆继武, 尚铭. PKI应用系统互操作性检测工具的设计与实现[J]. 中国科学院大学学报, 2012, (6): 799-804.
[13]	王超, 陈香兰, 周学海, 王爱立. 异构多核平台上基于任务划分和调度的性能评估方法[J]. 中国科学院大学学报, 2012, (2): 257-263.
[14]	王必达, 连一峰. 一种基于排队论的DoS攻防绩效评估方法[J]. 中国科学院大学学报, 2010, 27(1): 107-116.
[15]	吴晶晶, 荆继武, 王跃武, 林璟锵, 刘怡聪. 真实应用环境下的PKI信任模型[J]. 中国科学院大学学报, 2009, 26(3): 389-399.