一种在线CA安全增强方案

• 作者: 张新林 谭玉玲
• 来源期刊: 汕头大学学报（自然科学版）
• 学科: 工学
• 关键词: 门限密码学 椭圆曲线密码 先应秘密共享 容侵 CA私钥
• 年，卷（期）: 2009,（3）
• 页码范围: 68-72
• 页数: 5页
• 分类号: TP393
• 字数: 3168字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-4217.2009.03.011

摘要

基于椭圆曲线密码(ECC)和(t,n)门限密码技术,结合先应秘密共享机制,提出一种容侵的认证中心(CA)私钥保护方案.该方案通过(t,n)秘密共享机制把CA私钥分发到t个服务器,并通过先应秘密共享体制进行私钥份额的动态更新,同时结合可验证的秘密共享(VSS)方案,实现CA私钥的容侵保护.利用Java和OpenSSL对系统进行了仿真实现,结果表明,方案比目前基于RSA的同类方案具有更优的安全性和效率.