论文部分内容阅读
公钥基础设施PKI是现代网络信息安全领域中的一门新兴主流安全技术。该文分析了基于PKIS规范设计实现的一个PKI安全系统，给出了系统架构和工作流程细节，剖析了系统的局限性。随后介绍了近年新出现的XML安全规范与技术：XML-ENC、XML-SIG、XKMS，基于异构互操作XML安全技术，给出了一个改进的PKI安全系统，即通过增加一个Web服务一可信任服务中间层来分离客户端密钥管理负载，并屏蔽底层异构PKI的复杂性，详细论述了改进新安全系统的优越特性。