基于XKMS的密钥管理的安全性研究

• 作者: 刘美莲 豆玉杰
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 公钥基础设施 可扩展标记语言密钥管理规范 密钥管理 信任服务
• 年，卷（期）: 2007,（11）
• 所属期刊栏目: 加密技术
• 页码范围: 84-85
• 页数: 2页
• 分类号: TP3
• 字数: 1956字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2007.11.037

摘要

本文针对PKI部署难度较高和交互性较差的问题,对微软提出的密钥管理解决方案进行了有效的改进,提出一种新的基于XKMS的密钥管理解决方案.通过为每对为请求/应答消息添加序号,提高了抵抗重放攻击的能力,通过对密钥撤消码进行改进,增强了密钥撤消时身份认证的安全性;最后分析了解决方案的安全性并以实例说明其工作过程.