一种在线CA安全增强方案

• 作者: 王新林 谭玉玲
• 来源期刊: 重庆科技学院学报（自然科学版）
• 学科: 工学
• 关键词: CA私钥 椭圆曲线算法 容侵 门限密码学 先应秘密共享
• 年，卷（期）: 2009,（5）
• 页码范围: 127-129
• 页数: 3页
• 分类号: TP393
• 字数: 3083字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-1980.2009.05.041

摘要

CA私钥的安全性决定了签发证书的有效性.基于ECC(椭圆曲线算法)和(t,n)门限密码技术,结合先应秘密共享机制,提出了一种容侵的CA私钥保护方案.方案通过(t,n)秘密共享机制把CA私钥分发给t个服务器,并通过先应秘密共享体制进行私钥份额动态更新,结合可验证的秘密共享(VSS)方案,实现了CA私钥的容侵保护.最后,通过Java和Openssl对系统进行了实现.