一种在线CA安全增强方案

• 作者: 王新林 谭玉玲
• 来源期刊: 云南师范大学学报（自然科学版）
• 学科: 工学
• 关键词: CA私钥 椭圆曲线算法 容侵 门限密码学 先应秘密共享
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 计算机科学及应用
• 页码范围: 39-41,45
• 页数: 4页
• 分类号: TP393
• 字数: 3155字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-9793.2009.04.009

摘要

CA私钥的安全性决定了签发证书的有效性.基于ECC(椭圆曲线算法)和(t,n)门限密码技术,结合先应秘密共享机制,提出了一种容侵的CA私钥保护方案.方案通过(t,n)秘密共享机制把CA私钥分发到t个服务器,并通过先应秘密共享体制进行私钥份额动态更新,结合可验证的秘密共享(VSS)方案,实现了CA私钥的容侵保护.最后,通过Java和Openssl对系统进行了实现.结果表明,本方案比目前基于RSA的同类方案相比,具有更高的安全性和效率.