文献类型：期刊文献

中文题名：基于XKMS的PKI系统的研究与实现

英文题名：Research and implementation of PKI system based on XKMS

作者：陈莉[1,2];张浩军[1,3];祝跃飞[1]

第一作者：陈莉

机构：[1]信息工程大学网络工程系;[2]河南财经学院,河南郑州450002;[3]河南工业大学,河南郑州450007

第一机构：信息工程大学网络工程系

年份：2006

卷号：27

期号：18

起止页码：3335-3337

中文期刊名：计算机工程与设计

外文期刊名：Computer Engineering and Design

收录：CSTPCD;;北大核心:【北大核心2004】；CSCD:【CSCD_E2011_2012】；

基金：国家自然科学基金项目(90204015);河南省科技计划公关基金项目(052422044;0624260017)。

语种：中文

中文关键词：公钥基础设施;XML密钥管理规范;XML签名;XML加密;数字信封

外文关键词：PKI; XKMS; XMLsignature; XMLencryption; digital envelope

摘要：XML密钥管理规范XKMS降低了客户端部署PKI的复杂度,为网络应用提供了可以互操作的安全基础设施。分析了目前XKMS不能取代传统PKI的原因,给出了基于XKMS的PKI系统设计方案及XKMS服务端的具体实现过程,并且在深入分析系统安全性的基础上提出了系统的优化方案。该系统具有跨平台可移植性、可扩展性和安全性等优点。
XML key management specification （XKMS） lowers the complexity of deploying PKI in client, and provides an interoperable security infrastructure for the network applications. Why XKMS can＇t substitute for the traditional PKI now is analyzed, and PKI system design scheme based on XKMS and the concrete implementation of XKMS service are given. Based on analysis of the system security, a system optimizing scheme is put forwards. The system has many advantages such as cross-Platform portability, extensibility and security.