一种CA私钥安全管理方案

• 作者: 杜秋玲 蔡永泉
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 认证机构 密钥管理 容忍入侵
• 年，卷（期）: 2005,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1407-1410
• 页数: 4页
• 分类号: TP309
• 字数: 4048字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2005.08.014

摘要

CA(certificate authority)是PKI中的重要组成部分,负责签发可以识别用户身份的数字证书.CA的私有密钥一旦泄露,它所签发的所有证书将全部作废.因此,保护CA私钥的安全性是整个PKI安全的核心.本文介绍的CA私钥安全管理方案主要基于门限密码技术.通过将不同的密钥份额分布在不同部件上、任何部件都无法重构私钥,来确保在密钥产生、分发及使用过程中,即使部分系统部件受到攻击或系统管理人员背叛,也不会泄漏CA的私钥,CA仍可以正常工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡永泉	北京工业大学计算机学院	40	266	8.0	15.0
2	杜秋玲	北京工业大学计算机学院	1	16	1.0	1.0