容忍入侵的RSA分步签名方案及其在CA中的应用

• 作者: 伍忠东 吴郇 喻建平
• 来源期刊: 计算机科学
• 关键词: 信息安全 容忍入侵 RSA 数字签名
• 年，卷（期）: 2004,（11）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 83-85
• 页数: 3页
• 字数: 4293字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2004.11.022

摘要

本文应用容忍入侵以及脆弱点分析思想,结合当今PKI中关键设施CA中心的私钥保密问题及其签名服务的安全需求,提出了基于容侵思想的CA私钥分存管理以及分步签名的技术方案.该方案着重从算法理论和系统架构两个方面保证系统的容侵特性:即在即使遭受入侵的情况下,该方案可保证系统的服务能力而且CA私钥不会马上泄漏,从而提高了整个系统的安全性.