一种入侵容忍的资料库

• 作者: 刘海蛟 杜皎 林璟锵 荆继武
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 入侵容忍 拜占庭法定数目团体系统 证书认证机构 资料库
• 年，卷（期）: 2006,（1）
• 所属期刊栏目: 论文
• 页码范围: 46-51
• 页数: 6页
• 分类号: TP393.08
• 字数: 6058字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-1175.2006.01.006

摘要

ARECA的设计保护了CA私钥的保密性,使ARECA能实时在线地为用户签发证书或撤销证书;但作为安全的在线CA,分发证书的资料库的安全也是关键问题.ARECA的资料库是入侵容忍的,通过将复制的服务器组织成分发屏蔽失效法定数目团体系统,能屏蔽良性失效或者被攻击者控制的服务器的行为,为用户提供正确的证书和证书撤销列表查询服务.异步通信条件下,n＞3f个服务器组成的资料库能够容忍至多f个服务器同时失效.