PKI系统的应用互操作评估

doi:10.7523/j.issn.2095-6134.2010.6.014

中国科学院大学学报 ›› 2010, Vol. 27 ›› Issue (6): 824-830.DOI: 10.7523/j.issn.2095-6134.2010.6.014

PKI系统的应用互操作评估

张帆¹, 顾青², 荆继武¹, 林璟锵¹, 査达仁¹

1. 中国科学院研究生院信息安全国家重点实验室,北京 100049;
2. 国家863计划信息安全基础设施研究中心,上海 200336

收稿日期:2010-03-02 发布日期:2010-11-15
基金资助:
信息安全国家标准制修订工作项目《PKI系统互操作性评估准则》和电子信息产业发展基金资助 

PKI application interoperability evaluation

ZHANG Fan¹, GU Qing², JING Ji-Wu¹, LIN Jing-Qiang¹, ZHA Da-Ren¹

1. State Key Laboratory of Information Security, Graduate University, Chinese Academy of Sciences, Beijing 100049,China;
2. Information Security Infrastructure Research Center of National 863 Program, Shanghai 200336,China

Received:2010-03-02 Published:2010-11-15

摘要/Abstract

摘要：

介绍了PKI技术中互操作问题的研究现况,从PKI互操作性与PKI互操作能力的关系入手分析互操作问题,提出一种互操作性评估模型.通过对参与互操作的PKI应用和PKI服务进行互操作能力评估的方法,来提高PKI系统互操作性,解决应用互操作问题.该模型为现有的PKI系统指出了互操作能力改进的方向,有利于建设具有全面互操作能力的PKI系统.

关键词: PKI, 互操作性, 评估

Abstract:

In this paper we describe the development of PKI interoperation and analyze the differences between interoperability of PKI transaction and interoperability of PKI entity. We propose a new model of PKI evaluation, which can be used to evaluate the interoperability of PKI entity. The model represents a way to promote interoperability of PKI entity and can be used to construct PKI entity with total interoperability.

Key words: PKI, interoperability, evaluation

中图分类号:

TP393

张帆, 顾青, 荆继武, 林璟锵, 査达仁. PKI系统的应用互操作评估[J]. 中国科学院大学学报, 2010, 27(6): 824-830.

ZHANG Fan, GU Qing, JING Ji-Wu, LIN Jing-Qiang, ZHA Da-Ren. PKI application interoperability evaluation[J]. , 2010, 27(6): 824-830.

参考文献

[1] ITU-T. Recommendation X.509: Information technology -open systems interconnection - the directory: authentication framework
[S].2005:08/05.

[2] Cooper D, Santesson S, Farrell S W, et al. Internet X.509 public key infrastructure certificate and certificate revocation list (CRL) profile
[S]. RFC5280.2008-05.

[3] Myers M, Ankney A, Malpani A, et al. X.509 internet public ley onfrastructure online certificate status protocol
[S]. RFC 2560. 1999-06.

[4] Chokhani S, Ford W, Sabett R. Internet X.509 public key infrastructure certificate policy and certification practices framework. RFC3647. 2003:11.

[5] 公钥密码系列标准 . http://www.rsa.com/rsalabs/node.asp?id=2124.

[6] Steven L. PKI interoperability framework . . http :// www.pkiforum.org/pdfs/PKIInteroperabilityFramework.pdf.

[7] Burr W, Dodson, Nazario N, et al. Minimum interoperability specification for PKI components, Version 1
[S]. NIST Special Publication, 1998.

[8] 冯登国,吴志刚,荆继武.PKI组件最小互操作规范
[S].国家标准GB/T 19771-2005.

[9] 电子认证服务许可证 . . http://www.miit.gov.cn/ n11293472/n11294912/n11296542/12126363.html.

[10] 国家信任源根CA中心 . . http://www.rootca.gov.cn/

[11] Microsoft root certificate program . . http://www.microsoft.com/

[12] WebTrust . . http://webtrust.net/

[13] Federal bridge CA . . http://www.cio.gov/fbca/

[14] European bridge-CA . . http://www.bridge-ca.org/

[15] Institute of Electrical and Electronics Engineers. IEEE standard computer dictionary: A compilation of IEEE standard computer glossaries
[M]. New York:NY,1990.

[16] Common criteria . . http://standards.iso.org/ittf/PubliclyAvailableStandards/c040612_ISO_IEC_15408-1_2005(E).zip.

[17] Polk W, Housley R, Bassham L. Algorithms and identifiers for the internet X.509 public key infrastructure certificate and certificate revocation list (CRL) profile
[S].RFC3279. 2002.

PKI系统的应用互操作评估

PKI application interoperability evaluation

PDF (PC)

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们

[1]	王佳恒, 颜蔚, 段学军, 段岩燕, 李卓娜, 邹辉. 基于多元耦合模型的流域生态修复分区与用地模拟评估——以滇池流域为例[J]. 中国科学院大学学报, 2025, 42(1): 61-73.
[2]	郑敬华, 开少锋, 施凡. 基于网络环境的漏洞可利用性评估方法[J]. 中国科学院大学学报, 2024, 41(6): 842-852.
[3]	张若旭, 李小涛, 江威, 张丽萍, 邓清海, 宋小宁. 多源雷达遥感协同的鄱阳湖流域洪水淹没历时估算[J]. 中国科学院大学学报, 2023, 40(4): 486-495.
[4]	李昶, 吴丽, 何裕建. 北京市怀沙河污染现状及主要污染源分析[J]. 中国科学院大学学报, 2021, 38(1): 73-82.
[5]	刘杉, 张风丽, 韦诗莹, 刘娜, 邵芸. 基于极化分解组合的SAR图像视觉优化和建筑物损毁评估[J]. 中国科学院大学学报, 2020, 37(6): 750-759.
[6]	贾莹玉, 刘士彬, 段建波, 谢帅. 结合质量控制的震后房屋倒塌众包评估模型[J]. 中国科学院大学学报, 2019, 36(3): 354-362.
[7]	王振洲, 崔岩山, 张震南, 尹乃毅, 蔡晓琳, 都慧丽. 生菜和油菜中砷的生物可给性及其对人体的健康风险评估[J]. 中国科学院大学学报, 2015, 32(6): 735-742.
[8]	董颖, 张玉清, 乐洪舟. Joomla内容管理系统漏洞利用技术[J]. 中国科学院大学学报, 2015, 32(6): 825-835.
[9]	魏静, 王菊韵, 于华. 基于多模块贝叶斯网络的恐怖袭击威胁评估[J]. 中国科学院大学学报, 2015, 32(2): 264-272.
[10]	董川永, 高俊峰. 太湖流域西部圩区水域生态服务功能量化评估[J]. 中国科学院大学学报, 2014, 31(5): 604-612.
[11]	廖志恒, 任明忠, 孙家仁, 范绍佳, 吴兑. 垃圾焚烧厂排放重金属Pb的吸入性健康风险评估[J]. 中国科学院大学学报, 2014, 31(3): 410-417.
[12]	张敏, 蔡五田, 孙琳, 耿婷婷, 任涛. CLEA模型及其在中国应用典型案例剖析[J]. 中国科学院大学学报, 2013, 30(6): 779-785.
[13]	郑美林, 曹伟. 中国东北地区外来入侵植物的风险评估[J]. 中国科学院大学学报, 2013, 30(5): 651-656.
[14]	鲍超, 罗奎. 中国省会城市低碳发展水平的综合测度及分析[J]. 中国科学院大学学报, 2013, 30(4): 497-503.
[15]	蔡权伟, 林璟锵, 荆继武, 尚铭. PKI应用系统互操作性检测工具的设计与实现[J]. 中国科学院大学学报, 2012, (6): 799-804.