构造基于X.509公钥证书的密钥管理系统

摘要

CA及公钥证书是目前Internet上各类安全应用系统的主要密钥管理方式。这里首先描述了在Internet分布式网络环境下管理公钥的PKIX.509证书管理模型及其研究进展，提出了基于PKI X.509公钥证书的密钥管理系统的设计方案，利用LDAP目录服务和存取协议，给出了构造证书服务器的方法以及安全认证方法。