Windows证书保护机制的缺陷分析

• 作者: 吴灏 庄继辉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 私钥导出标志 访问提示 密码保护 证书保护机制
• 年，卷（期）: 2011,（23）
• 所属期刊栏目: 安全技术
• 页码范围: 144-146
• 分类号: TP309
• 字数: 2391字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.23.049

摘要

研究Windows操作系统下证书的保护机制,分析私钥导出标志位、私钥访问提示保护和密码保护3种主要安全措施的工作原理,采用正向分析和逆向工程相结合的研究方法,证明软件形式的证书在Windows操作系统中存在安全隐患.指出可以利用与专用硬件相结合的方法提高证书的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴灏	解放军信息工程大学信息工程学院	33	201	9.0	11.0
2	庄继辉	解放军信息工程大学信息工程学院	1	3	1.0	1.0