受信根证书管理中的安全漏洞与解决方法

• 作者: 何德全 宁红宙 朱国东
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 受信根证书 证书管理 证书替换 受信根证书管理树
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 技术报告
• 页码范围: 100-104
• 页数: 5页
• 分类号: TP309
• 字数: 3789字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2005.06.017

摘要

对目前PKI体系中的证书信任模型和受信根证书的管理机制进行了分析,指出了受信根证书管理中存在的漏洞,并进一步详细分析了由于证书替换问题而引起的错误受信和信息泄漏.最后提出采用基于二进制签名树的受信根证书管理树来管理受信的根证书,并给出了受信根证书管理树生成和受信根证书验证的算法过程,这样受信根证书管理树不仅防止了受信根证书的替换问题,而且具有较小的存储量和根证书受信验证计算量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何德全	北京交通大学电子信息工程学院	15	176	6.0	13.0
2	宁红宙	北京交通大学电子信息工程学院	10	87	6.0	9.0
3	朱国东	北京交通大学电子信息工程学院	4	22	2.0	4.0