SCEP的实现及在VPN中的应用

摘要

在深入分析SCEP(SimpleCertificateEnrollmentProtocol,简单证书登记协议)的基础上,提出了实现SCEP协议的两种模型:基于浏览器模型和基子应用程序的模型,并在Windows环境下实现了SCEP协议的客户端原型.在SCEP客户端的实现中,针对证书存储、CA证书获取、证书登记请求、证书查询和作废证书列表获取等方面的难题提出了解决方案;为满足应用层调用的灵活性要求,采用了每个模块用一个类的实现方法,同时设计了符合协议规定的客户编程接口.其它应用程序通过客户编程接口可以方便的访问SCEPClient原型.列举了各个部分关键的数据结构和处理模块.重点研究了CA证书获取,证书登记请求工作流程和实现方法.针对VPN密钥交换中遇到的各种困难,以及密钥更新和密钥管理中的安全问题,通过分析研究,提出这些困难和问题的最终解决方案是建设公钥认证体系结构(PKI).在前面SCEP模型和VPN模型的基础上,提出了SCEP和VPN结合的设想,并设计了带SCEP客户端的VPN模型.通过协议分析、模型设计和原型的实现,证明SCEP协议不仅在理论上成立,而且在实践上也是可行的,如果能和VPN结合,将有着广泛的应用前景.

目录

文摘

英文文摘

1绪论

1.1课题背景

1.2国内外研究发展状况

1.3课题的主要研究工作

2SCEP协议分析研究

2.1实体

2.2 SCEP中的传输协议

2.3安全传送PKCS#7协议

2.4 SCEP中的PKI操作

2.5 SCEP协议的状态转换(State Transitions)

2.6 SCEP协议的安全措施分析

2.7本章小结

3SCEP的总体设计

3.1设计目标

3.2需求分析

3.3证书的存储问题

3.4系统模型的设计

3.5系统模块的设计

3.6本章小结

4SCEP Client在Windows下的实现

4.1 SCEP Client核心的设计与实现

4.2 SCEP代理的设计与实现

4.3本章小结

5SCEP协议在VPN中的应用

5.1 VPN的隧道技术与安全技术

5.2 SCEP在VPN中的应用

5.3本章小结

6全文总结与未来展望

6.1全文总结

6.2未来展望

致谢

参考文献

附录攻读硕士学位期间发表的学术论文